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Prufungsantrag gem. 5 44 PatG ist gestellt 

® Bordsteuereystem zum Steuern von Einrichtungen, die in einem Motorfahrzeug instailiertsind, und Verfahren 
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zum Neuschreiben eines Steuerprogramms und von Variablen dafur 

) Ein Fahrzeug-Bordsteuersystem zum Steuern von ver- 
schledenen Einrichtungen, die in einem Motorfahrzeug 
angebracht sind, wird beschrieben. Ein Steuerprogramm fur 
das Steuersystem kann durch eine vereinfachte Verarbei- 
tungsprozedur mit einem einfachen Hardware-Aufbau gean- 
dert werden, wahrend vermieden wird, da& Steuervariablen, 
die in einem Backup-Speicher mit wahlfreiem Zugriff ge- 
spefchert und bei der Ausfflhrung des Steuerprogramms 
verwendet warden, ungeeignet sind. Ein Bootstrap-Pro- 
gramm (13) spricht auf ein Befehlssignai (C) an, welches von 
einar externen Speicher-Neuschreibungselnrichtung (50) auf 
daa Neuschreiben des Steuerprogramms hin ausgegeben 
wird, urn dadurch eine Initialisierungsflagge (FN) in einem 
Backup-RAM (14), welches Steuervariablen enthalt, zu set- 
zen. Das Steuerprogramm, welches mit aktuatisierten Daten 
neu geschrieben wird, weJche von der Speicher-Neuschrei- 
bungseinrichtung (50) geiiefert warden, spricht auf den 
Setzzustand der Initiafisierungsflagge (FN) auf eine Aktfvle- 
rung hin an, urn dadurch die in dem Backup-RAM (14) 
gespeicherten Steuervariablen zu initialisieren, so daB die 
Steuervariablen mit dem Steuerprogramm ubereinstimmen. 
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Beschreibung gramm 13 auch in einem ROM gespeichert ist, welches 

getrennt von dem beschreibbaren nicht-flilchtigen 

Die voriiegende Erfindung betrifft allgemein ein ROM12vorgesehenist 

Steuersystem an Bord eines Fahrzeugs fQr ein Motor- Ferner ist der Mikrocomputer 10 mit einer Adressen- 

fahrzeug, wobei das System in einem Motorfahrzeug 5 anderungsschaltung 15 ausgerQstet, welche zwischen 

installiert ist und eine Steuervorrichtung umfaBt, bei- der CPU 11 einerseits und dem beschreibbaren nicht- 

spielsweise eine elektronische Steuereinheit (nachste- flQchtigen ROM 12 und dem Bootstrap-Programm 13 

hend auch abgekurzt als ECU bezeichnet) zum Steuern andererseits angeordnet ist, wobei die Adressenfcnde- 

von Einrichtungen, die in dem Motorfahrzeug ange- rungsschaltung 15 zum Umandern oder Umschalten der 

bracht sind, beispielsweise einer Energiefibertragung, 10 AusfQhrungsadresse einer Speicherkarte (die nachste- 

die aus einer Brennkraftmaschine, einem Getriebe und hend noch beschrieben wird) der CPU 11 auf ein Boots- 

anderen Einheiten besteht Insbesondere betrifft die trap-Programro 13 von dem Steuerprogramm, welches 

voriiegende Erfindung ein Fahrzeug-Bord-Steuersy- in dem beschreibbaren nicht-flGchtigen ROM 12 gespei- 

stem, welches einen Sicherungs- oder Backup-Speicher chert ist, beim Neuschreiben des Steuerprogramms 

mit wahlfreiem Zugriff (nachstehend auch als Backup- 15 dient 

RAM bezeichnet) zum Steuern von Steuervariablen Uberdies ist der Mikrocomputer 10 mit der Emgangs- 

umfaBt und das automatisch das Backup-RAM ohne /Ausgangs-Schnittstelle 16 und einer Backup-Energie- 

einen Ausfall initialisieren kann, wenn die Spezifikatio- versorgungs-Aus-Entscheidungsschaltung 17 versehen, 

nen eines Steuerprogramms, welches auf einer Zentral- urn eine Entscheidung dartiber zu treffen, ob die Ener- 

verarbeitungseinheitCPUlaufensolldieinderSteuer- 20 gieversorgung von der Backup-Energieversorgungs- 

vorrichtung eingebaut ist, veriindert oder durch ein neu- schaltung 30 unterbrochen oder aus ist oder nicht 

es ausgetauscht werden. Ferner betrifft die Erfindung Die in dem Mikrocomputer 10 eingebaute CPU 11 1st 

auch ein Verfahren zum Neuschreiben des Steuerpro- mit einem fur die Steuerung bestimmten Objekt oder 

gramms und der Steuervariablen dafur. mit Einrichtungen 40 (die nachstehend noch beschrie- 

Zum besseren VerstSndnis der vorliegenden Erfin- 25 ben werden) 0ber die Eingangs-ZAusgangs-Schnittstelle 

dung wird nachstehend zunachst die Hintergrundtech- 16 und der externen Eingangs-/Ausgangs-Schnittstelle 

nik davon beschrieben. Fig. 8 ist ein Blockschaltbild, (nicht gezeigt) verbunden. Gewohnlicherweise halt die 

welches beispielhaft eine allgemeine Anordnung eines Backup-Energieversorgungs-Aus-Entscheidungsschal- 

herkdmmlichen Steuersystems an Bord eines Fahrzeugs tung 17 die Ein-Zustands-Information, die anzeigt, daB 

(z. B. eine Motorsteuervorrichtung) zeigt, das bislang 30 die Backup-Energieversorgungsschaltung 30 gOltig ge- 

bekanntist macht ist Wenn jedoch die Backup-Energieversor- 

Unter Bezugnahme auf die Figur umfaBt das her- gungsschaltung 30 unterbrochen wird (d. h. einen Aus- 

kommliche Fahrzeugsteuersystem eine Steuervorrich- Zustand annimmt), selbst wenn dies nur emmal stattfm- 

tung, beispielsweise eine Motorsteuervorrichtung, ECU, det, wird die Backup-Energieversorgungs-Aus-Ent- 

wobei die Vorrichtung einen Mikrocomputer 10, eine 35 scheidungsschaltung 17 auf den Zustand festgelegt, der 

Rucksetzsteuerschaltung 20 zum Initialisieren oder Zu- den Aus-Zustand der Backup-Energieversorgungsschal- 

rUcksetzen des Betriebszustands des Mikrocomputers tung 30 anzeigt 

10, eine Reserve- oder Backup-Energieversorgungs- Das beschreibbare nicht-fluchtige ROM 12, welches 

schaltung 30 fQr eine Unterstutzung oder einen Backup das Steuerprogramm speichert und das ROM, welches 

einer Energieversorgung fQr den Mikrocomputer 10 40 das Boostrap-Programm 13 speichert, wobei beide in- 

und eine externe Emgabe-/Ausgabe-Schnittstelle (nicht nerhalb des Mikrocomputers 10 vorgesehen smd, kon- 

gezeigt) zum Verbinden eines fOr eine externe Steue- nen selektiv mit der CPU 11 uber die Adressenande- 

rung bestimmten Objekts (welches nachstehend noch rungsschaltung 15 verbunden werden, wohmgegen das 

beschrieben wird) 40 mit einer in den Mikrocomputer 10 Backup-RAM 14, die Eingangs-/Ausgangs-Sclmittstelle 

eingebautenEingangs-/Ausgangs-Schnittstellel6. 45 16 und die Backup-Energieversorgungs-Aus-Entschei- 

Der Mikrocomputer 10 umfaBt wiederum eine CPU dungsschaltung 17 direkt mit der CPU 11 verbunden 

(Zentralverarbeitungseinheit) 11 zum Steuern von sind. « AW j » 1 

Bordvorrichtungen oder Einrichtungen 40, beispielswei- Ferner sind das Backup-RAM 14 und die Backup- 

se einer Brennkraftmaschine, einer EnergieQbertragung Energieversorgungs-Aus-Entscheidungsschaltung 17 

einschlieBlich eines Getriebes und/oder dergleichen, die 50 genauso mit der Backup-Energieversorgungsschaltung 

in einem Motorfahrzeug angebracht sind, ein beschreib- 30verbundea m 

bares nicht-fluchtiges ROM (Nur-Lese-Speicher) 12, der Die EingangsVAusgangs-SchmttsteUe 16, die mner- 

ein Steuerprogramm oder Programme speichert, die halb des Mikrocomputers 11 vorgesehen ist, ist mit emer 

von der CPU 11 zum Steuern von Betriebsvorgangen Brennkraftmaschine 40 (nachstehend kurz als Maschine 

der voranstehend erwahnten Vorrichtung oder Einrich- 55 bezeichnet), die eines der fQr die Steuerung bestimmten 

tung ausgefQhrt werden, ein Urlade- oder Bootstrap- Objekte oder Einrichtungen darsteUt, Qber die externe 

Programm 13, welches ebenfalls von der CPU 11 ausge- Eingangs-/Ausgangs-Schnittstelle (mcht gezeigt) ver- 

fuhrt wird, urn das in dem beschreibbaren nicht-fluchti- bunden, die einen Teil des Fahrzeug-Bordsteuersystems 

gen ROM 12 gespeicherte Programm zuandern, und ein darstellt, w&irend die Backup-Energieversorgungs- 

Sicherungs- oder Backup-RAM (Speicher mit wahlfrei- eo schaltung 30 mit einer Bordbatterie41 und anderen ver- 

em Zugriff) 14 zum Speichern von Steuervariablen, die schiedenen Fahrzeug-Bordsteuereinrichtungen 42 (bei- 

bei der Ausf fihrung des Steuerprogramms oder der Pro- spielsweise einem Telefongerat, einem Zeitstftck, emem 

gramme verwendet werden. Funkempfanger und dergleichen) verbunden ist ^ 

Das beschreibbare nicht-flQchtige ROM 12 besteht Das Backup-RAM 14 erhait elektrische Energie von 

aus einem ldschbaren programmierbaren Nur-Lese- 65 der Batterie 41 uber die Backup-Energieversorgungs- 

Speicher oder kurz einem EPROM, beispielsweise ei- schaltung 30. 

nem Flush-ROM. Eine Speicher-Neuschreibungseinnchtung 50 1st yor- 

Nebenbei gesagt, sei erwahnt, daB das Bootstrap-Pro- gesehen, urn mit der Steuervorrichtung 1 mittels einer 
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bidirektionalen Kommunikationsleitung L beim Neu- FluBdiagramm zum Eriautern der Verarbeitungsrouti- 
schreiben oder Aktualisieren des in dem beschreibbaren ne, die gem&B dem aktualisierten Steuerprogramm aus- 
nicht-fliichtigen ROM 12 gespeicherten Steuerpro- gefflhrt wird, welches in dem beschreibbaren nicht- 
gramms verbunden zu werden, und ist so konstruiert, fliichtigen ROM gespeichert ist 
dafl sie als diesbeztigliche Ausgangssignale ein Neu- 5 Nachstehend wird auf die Fig. 9 bis 13 in Kombina- 
schreibungssignal A zum Neuschreiben des Steuerpro- tion mit Fig. 8 Bezug genommen und der Betrieb des 
gramms, das in dem beschreibbaren nicht-fluchtigen bislang bekannten herkommlichen Fahrzeug-Bordsteu- 
ROM 12 gespeichert ist, gemaB aktualisierter Spezifika- ersystems erlautert 

tionen zusammen mit einem Befehlssignal C und ver- Wie in Fig. 9A gezeigt fuhrt die in der Steuervorrich- 
schiedenen Daten daf ilr (nicht dargestellt) zu erzeugen. 10 tung 1 eingebaute CPU 1 1 gewdhnlicherweise das Steu- 

Im Ansprechen auf das Neuschreibungssignal A, wel- erprogramm aus, welches sich an dem ausfilhrbaren 
ches die Form eines Ein-/Aus-Signals aufweist, werden Adressengebiet der Speicherkarte befindet (d, h. das in 
die Riicksetz-Steuerschaltung 20 und die Adressenande- das beschreibbare nicht-fluchtige ROM 12 geschriebene 
rungsschaltung 15 in Betrieb genommen, wobei der Be- Programm), um dadurch eine Steuerung des Betriebs 
triebszustand (die gegenwartige Adresse) der CPU 11 15 der Maschine 40 auszufuhren. Wenn andererseits das 
durch ein Rucksetzsignal R zurOckgesetzt wird, welches Steuerprogramm gemaB der aktualisierten Spezifikatio- 
von der RQcksetz-Steuerschaltung 20 erzeugt wird, nen fur die Maschinensteuerung neu geschiieben wer- 
wahrend das Bootstrap-Programm 13 auf die zur Aus- den soil, fiihrt die CPU 11 das Bootstrap-Programm 13 
f uhrung bestimmte Adresse f Or die CPU 1 1, nachdem sie aus, welches sich dann an dem ausf tihrbaren Adressen- 
zurtickgesetzt worden ist, plaziert wird. 20 gebiet befindet, wie in Fig. 9B gezeigt 

Das Befehlssignal C, welches einen Befehl enthalt und Allgemein wird in einem Fahrzeug-Bordsteuersy- 
Daten werden der CPU 11 uber die Kommunikations- stem, welches zum Steuern von Bordeinrichtungen be- 
leitung L uber eine £ingangs-/Ausgangs-Schnittstelle stimmt ist, beispielsweise der Maschine 40 und anderen 
(nicht gezeigt) eingegeben, um dadurch das Bootstrap- Einrichtungen eines Motorfahrzeugs, das in dem be- 
Programm 13 zu aktivieren, um die Initialisierungsver- 25 schreibbaren nicht-fluchtigen ROM 12 gespeicherte 
arbeitung zum Initialisieren oder Loschen des in dem Steuerprogramm gemaB der Spezifikationen iiber- 
beschreibbaren nicht-flfichtigen ROM 12 gespeicherten schrieben oder aktualisiert Um in diesem Fall zu verhin- 
Steuerprogramms, die Datentiberprflfungs-/Neuschrei- dern, daB das Neuschreibe-Verarbeitungsprograrnm ge- 
bungs-Verarbeitung und andere Verarbeitungen auszu- loscht wird, selbst wenn die inhalte des beschreibbaren 
ftlhrea 30 nicht-flttchtigen ROMs 12 geldscht werden, wird ein 

Die Fig. 9A und 9B sind Diagramme zum Eriautern Neuschreiben des Steuerprogramms durch das Boots- 
der gegenseitigen ortlichen Beziehungen in einer Spei- trap-Programm 13 ausgefiihrt, welches in einem ROM 
cherkarte, so wie sie von der CPU 11 gesehen wird, gespeichert ist, das getrennt oder unabhangig von dem 
wobei Fig. 9A einen gewdhnlichen oder normalen Zu- beschreibbaren nicht-fluchtigen ROM 12 vorgesehen 
stand (bei dem das Neuschreibungssignal A ungultig ist) 35 ist 

zeigt und Fig.9B zeigt einen Neuschreibungszustand FernerseiimZusammenhangmitdem UmSndernder 
(bei dem das Neuschreibungssignal A gultig gemacht Programme (d h. dem Steuerprogramm und dem 
ist). Bootstrap-Programm), die von der CPU 11 ausgefQhrt 

Eine Anderung der einzelnen Speichergebiete von werden sollen, erwahnt, daB die in den Mikrocomputer 
dem gewdhnlichen oder normalen Zustand (Fig. 9A) auf 40 10 eingebaute Adresseninderungsschaltung 15 das in 
den Neuschreibungszustand (Fig. 9B) wird durch die dem beschreibbaren nicht-flOchtigen ROM 12 gespei- 
Adressenanderungsschaltung 15 realisiert, wobei die cherte Steuerprogramm (siehe Fig. 9A)wahlt, wenn sich 
Start-Adressen fur eine Ausffihrung des Steuerpro- das Neuschreibungssignal A, welches von der Speicher- 
gramms nach der Rucksetzung einer Stelle entspre- Neuschreibungseinrichtung 50 erzeugt wird, in dem 
chend dem unteren Teil der Speicherkarte zugeordnet 45 Aus-Zustand (gewdhnlichen Zustand) befindet, wahrend 
werden. das Bootstrap-Programm 13 (siehe Fig.9B) gewShlt 

Genauer gesagt befindet sich das Neuschreibungs- wird, wenn sich das Neuschreibungssignal A in dem 
Bootstrap-Programm 13 auBerhalb des fQr eine AusfQh- Ein-Zustand befindet, in dem das Neuschreiben des 
rung bestimmten Addressbereichs (siehe der in Fig. 9A Steuerprogramms befohlen wird. 
gezeigte Block 13 in Phantomdarstellung) extern der 50 Insbesondere wird das von der CPU 11 ausgefQhrte 
Speicherkarte der CPU 11 in dem gewdhnlichen Zu- Programm im Ansprechen auf eine Anderung des Neu- 
stand (siehe Fig. 9A). Wenn jedoch die Steuerpro- schreibungssignals A von dem Aus-Zustand in den Ein- 
gramm-Neuschreibungsoperation ausgefiihrt werden Zustand von dem Steuerprogramm, welches in dem be- 
soll, wird das Bootstrap-Programm 13 an die ausfQhrba- schreibbaren nicht-fliichtigen ROM 12 gespeichert ist, 
re Adressenposition geSndert, von der die CPU 11 den 55 auf das Bootstrap-Programm 13, welches in einem ande- 
Verarbeitungsbetrieb starten kann (siehe Fig. 9B). ren ROM gespeichert ist, geandert, wohingegen das von 

Die Fig. 10 bis 12 sind FiuBdiagramme zum Eriautern der CPU 11 ausgefahrte Programm im Ansprechen auf 
von Verarbeitungsroutinen, die von dem Bootstrap- eine Anderung des Neuschreibungssignals A von dem 
Programm 13 ausgefQhrt werden, wobei Fig. 10 eine Ein-Zustand in den Aus-Zustand von dem Bootstrap- 
Initialisierungsverarbeitungsroutine zeigt, die von ei- 60 Programm auf das Steuerprogramm, welches in dem 
nem Bootstrap-Programm 13 ausgefiihrt wird, Fig. 11 beschreibbaren nicht-fluchtigen ROM gespeichert ist, 
eine Verarbeitungsroutine ftir serielle Unterbrechungen geandert wird. Ferner wird bei jeder Anderung des Zu- 
(Interrupts) (SCI-Routine) zeigt, die im Ansprechen auf stands des Neuschreibungssignals A das RQcksetzsignal 
das Befehlssignal C ausgefiihrt wird, und Fig. 12 ein R durch die Racksetz-Steuerschaltung 20 erzeugt 
FluBdiagramm zum Eriautern einer Schreibverarbei- 55 In dieser Weise wird das Steuerprogramm oder das 
tungsprozedur ist, die gem&B dem Bootstrap-Programm Bootstrap-Programm 13 ausgeftihrt, und zwar begin- 
13 im Ansprechen auf das Befehlssignal C auf der Basis nend mit der filr eine AusfUhrung bestimmten Adresse 
des Datensignals ausgeftihrt wird Ferner ist Fig. 13 ein nach der Rucksetzung, die von dem Riicksetzsignal R 



DE 196 42 737 Al 

5 6 

bewirkt wird Wenn das Schreib-FIag FW gesetzt wird (d. h. wenn die 

In diesem Zusammenhang sei darauf hingewiesen, Antwort des Entscheidungsschritts Sll bejahend oder 

daB sich eine derartige Situation ergeben kann, bei der "JA" ist) wird in einem Schritt S12 eine Schreibverarbei- 

die Steuervariablen, beispielsweise die in dem Backup- tung zum Andern des Steuerprogramms ausgeftihrt, 

RAM 14 gespeicherten gelernten Werte, nicht geandert 5 woraufhin ein Rucksprung zu dem Freigabe zustand fur 

oder aktualisiert werden, selbst wenn das in dem be- die Internipt-VerarbeimngsroutinedurchgefQhrt wird. 

schreibbaren nicht-fluchtigen ROM 12 gespeicherte Nebenbei gesagt wird in dem anfanglichen Zustand 

Steuerprogramm verandert oder aktualisiert wird- In das Schreib-FIag FW in dem Schritt SI, der in Fig. 10 

diesem Fall wird die CPU 11 das ge&nderte oder aktuali- gezeigt ist, geldscht Demzufolge fOhrt der Entschei- 

sierte Steuerprogramm unter Verwendung der in dem 10 dungsschritt Sll zu einer Negation oder "NEIN", was 

Backup-RAM 14 intakt gebliebenen Steuervariablen dann von einem Entscheidungsschritt S13 gefolgt wird, 

(d. h. den Steuervariablen, die von dem vorangehenden in dem entschieden wird, ob das Befehlssignal C einen 

Steuerprogramm verwendet werden) ausfuhren, was zu Befehl zur Initialisierung (d h. einen Initialisierungsbe- 

einer fehlerhaften Steuerung eines Betriebs der Brenn- fehl) darstellt oder nicht 

kraftmaschine 40 undVoder anderer in dem Motorfahr- 15 Wenn in dem Schritt S13 eine Entscheidung durchge- 

zeug angebrachten Einrichtungen fuhren wird f uhrt wird, daB das Befehlssignal C der Initialisierungs- 

Wenn das in dem beschreibbaren mcht-flflchtigen befehl ist (d h. wenn die Antwort des Schritts S13 "JA" 

ROM 12 gespeicherte Steuerprogramm verandert wird, ist) wird der Inhalt des beschreibbaren nicht-fluchtigen 

ist es aufgrund der voranstehend erwahnten Ursachen ROMs 12 in einem Schritt S14 geldscht, woraufhin der 

erforderlich, die in dem Backup-RAM 14 gespeicherten 20 Interrupt- Verarbeitungsroutinen-Freigabezustand (d h. 

Steuervariablen auf Werte zu initialisieren, die mit den der Startzustand) wieder angenommen wird Wenn im 

erneuerten Spezifikationen ubereinstimmen, die von Gegensatz dazu entschieden wird, daB das Befehlssignal 

dem ge&iderten Steuerprogramm reflektiert werden, C nicht der Initialisierungsbefehl ist (d h. wenn das Er- 

um UnzweckmaBigkeiten oder Probleme zu vermeiden, gebnis des Schritts S13 "NEIN" ist), dann wird in einem 

die einer fehlenden Anpassung zwischen dem geSnder- 25 Schritt S15 eine Entscheidung getroffen, ob das Befehls- 

ten oder aktualisierten Steuerprogramm und den Steu- signal C einen Prufsummen-Befehl darstellt 

ervariablen, die in dem vorangehenden Steuerpro- Wenn das Befehlssignal C ein Prufsummen-Befehl ist, 

gramm verwendet werden, zuzurechnen sind werden Werte von alien Speicherstellen des beschreib- 

Unter derartigen UmstSnden ist bislang ein solches baren nicht-flachtigen ROMs 12 aufsummiert, um einen 

Verfahren vorgeschlagen worden, daB auf eine Neu- 30 Gesamtsummenwert zu bestimmen, der dann an die 

schreibung des Steuerprogramms hin die Energiever- Speicher-Neuschreibungseinrichtung 50 in einem 

sorgung fur die Backup-Siergieversorgungsschaltung Schritt S16gesendet wird woraufhin ein Rucksprung zu 

30 von der Batterie 41 vorubergehend durch Trennen dem Freigabezustand fur die Interrupt- Verarbeitungs- 

der Batterie 41 von dem Fahrzeug-Bordsteuersystem routine ausgefQhrt wird 

unterbrochen wird, so daB eine Initialisierung des Bak- 35 Wenn in diesem Fall der Gesamtsummenwert des be- 

kup-RAM 14 auf der Basis der Information, die von der schreibbaren nicht fluchtigen ROMs 12 anormal ist, 

Backup-Energieversorgungs-Aus-Entscheidungsschal- dann wird bestimmt, daB die Neuschreibung des Steuer- 

tung 17 bei einer Reaktivierung des Steuerprogramms programms nicht genau ausgefuhrt worden ist Somit 

verfflgbar ist, gultig gemacht werden kann. wird von der Speicher-Neusc^eibungseinrichtung 50 

Ferner wurde auch ein derartiges Verfahren verwen- 40 die Neuschreibungs-Verarbeitung auf Grundlage des 

det, bei dem ein Entscheidungs-Referenzwert, der in Datensignals wieder befohlen. 

dem beschreibbaren nicht-flachtigen ROM 12 gespei- Wenn ferner in dem Schritt SI 5 bestimmt wird, daB 

chert ist, mit einem vorgegebenen bestimmten Wert, der das Befehlssignal C nicht den Prufsummen-Befehl dar- 

in dem Backup-RAM 14 gespeichert ist, verghchen wird, stellt (d h. wenn die Antwort dieses Schritts "NEIN" ist), 

um dadurch das Backup-RAM 14 zu initialisieren, wenn 45 dann wird ein Schritt S17 ausgefQhrt, um zu entscheiden, 

zwischen dem Entscheidungs-Referenzwert und dem ob das Befehlssignal C ein Schreibbefehl ist oder nicht 

vorgegebenen bestimmten Wert als Ergebnis des Ver- Wenn entschieden wird daB das Befehlssignal C der 

gleichs eine Diskrepanz gefunden wird. Schreibbefehl ist (dh. wenn das Ergebnis des Schritts 

Wenn nun das in dem ROM 12 gespeicherte Steuer- S17 "JA W ist^ dann wird das Schreib-FIag FW gesetzt 

programm neu geschrieben werden soli, spricht die in 50 und gieichzeitig wird ein Zahler CNT 1, der zum Zlhlen 

die Steuereinrichtung 1 eingebaute CPU 11 auf das von der Anzahl von in dem beschreibbaren mcht-fhlchtigen 

der Speicher-Neuschreibungseinrichtung 50 ausgege- ROM 12 gespeicherten Daten dient, in einem Schritt 

bene Befehlssignal C an, um das Bootstrap-Programm S18 geldscht, woraufhin der Freigabezustand fQr die 

13 zu aktivieren, um dadurch verschiedene Initialisie- Interrupt-Verarbeitungsroutine erneut angenommen 

rungs- Verarbeitungen auszufiihren, wie in Fig. 10 ge- 55 wird 

zeigt Insbesondere wird in einem Schritt SI, der in Wenn andererseits eine Entscheidung getroffen wird, 

Fig. 10 gezeigt ist, eine serielle Interrupt- oder Unter- daB das Befehlssignal C nicht der Schreibbefehl ist (d h. 

brechungs-Verarbeitung uber die serielle Kommunika- wenn das Ergebnis des Schritts SI 7 "NEIN" ist), bedeu- 

tionsleitung L freigegeben und eine Schreib-Flagge tet dies, daB das Befehlssignal C nicht in einer unter- 

oder Schreib-FIag FW in einem gegebenen Register eo scheidbaren Weise identifiziert werden kann. In diesem 

(nicht gezeigt) wird geldscht, wodurch die CPU 11 auf Fall wird ein Signal, welches einen Fehlerzustand an- 

den Bereitschafts- oder Standby-Zustand bereit zur zeigt, an die Speicher-Neuschreibungseinrichtung 50 

AusfGhrung der Interrupt-Verarbeitungsroutine einge- gesendet (Schritt S19), woraufhin die Verarbeitung zu 

stellt wird dem Freigabezustand fur die Interrupt- Verarbeitungs- 

Danach wird die Interrupt-Verarbeitungsroutine, die 65 routine (den Startzustand) zurflckkehrt 

in Fig. 11 gezeigt ist, im Ansprechen auf das Befehlssi- Die Speicher-Neusc^eibungseinrichtung 50 spricht 

gnal C aktiviert und in einem Schritt Si 1 wird entschie- auf das Fehlersignal an, um dadurch wieder das Befehls- 

den, ob das Schreib-FIag FW gesetzt ist oder nicht signal C aus zugeben. 
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Der in Fig. 11 gezeigte Schreibverarbeitungsschritt deren RAMs auBer dem Backup-RAM 14 ausgefGhrt 

S12 wird in einer Weise ausgeffihrt, so wie dies in Fig, 12 (Schritt S36), wobei dann eine AusfQhrung der gewdhn- 

gezeigt ist lichen Steuerverarbeitung erfolgt (Schritt S34). 

Unter Bezugnahme auf Fig. 12 wird die fiihrende Wenn andererseits in dem Schritt S31 oder S32 be- 
Adresse des beschreibbaren nicht-flilchtigen ROMs 12 5 stimrat wird, daB die Backup-Energieversorgung ausge- 

mit der Adresse des Zahlers CNT 1 addiert und der schaltet ist oder Backup-Daten anonnal sind werden 

empfangene Datenwert (d h. der Datenwert, der hin- die Speichergebiete des Backup-RAM 14 initialisiert 

sichtlich des Datensignals zugefQhrt wird) wird an die (Schritt S35), woraufhin die Backup-Energieversor- 

Adressegeschrieben, die von der voranstehend erwihn- gungs-Aus-Entscheidungsschaltung 17 in den Backup- 
ten Addition erhalten wird (Schritt S21), woraufhin der 10 Zustand gesetzt (d h. initialisiert) wird In dem Initiaii- 

Wert des Zahlers CNT 1 um eins inkrementiert wird sierungsschritt S35 wird der in dem Backup RAM 14 

(Schritt S22). gehaltene vorgegebene Wert so verandert, daB er mit 

Jedoch wird h dem Anfangszustand der Zahler CNT dem Entscheidungs-Referenzwert, der in dem be- 

1 in dem Schritt S18 geloscht, der in Fig. 1 1 gezeigt ist schreibbaren nicht-flQchtigen ROM 12 gespeichert ist, 

Demzufolge wird eine Inkrementierung des Zahlers 15 iibereinstimmt 

CNT 1 wiederholt, bis eine vorgegebene Datenanzahl N Durch Trennen des Fahrzeug-Bordsteuersystems von 

erreicht worden ist (Schritt S 22). der Batterie 41 durch einen manuellen Betrieb nach ei- 

Daraufhin wird bestimmt ob Daten in alle Speicher- ner Aktualisierung des Steuerprogramms kdnnen somit 

gebiete geschrieben worden sind oder nicht indem die Steuervariablen, die in dem Backup-RAM 14 gespei- 

uberpruft wird, ob der Inhalt des Zahlers CNT 1 die 20 chert sind, gleich initialisiert werden. 

vorgegebene Anzahl N von Daten in einem Schritt S23 Wenn f erner der Datenwert, der in dem Backup- 

erreicht oder iiberschritten hat Wenn eine Entschei- RAM 14 gespeichert ist, einen anormalen Wert anzeigt, 

dung getroff en wird, daB der Zahlerwert CNT 1 kleiner kann das Backup-RAM 14 initialisiert werdea 

als N ist (dh. wenn das Ergebnis des Entscheidungs- Wenn jedoch die Batterie 41 jedesmal dann, wenn das 

schritts S23 "NEIN" ist) schreitet die Verarbeitung un- 25 Steuerprogramm geandert wird, um mit den aktualisier- 

mittelbar zum Ende fort, um die in Fig. 12 gezeigte ten Spezifikationen ubereinzustimmen, getrennt wird, 

Schreib-Verarbeitungsroutine zu verlassen. werden auch die Inhalte von anderen RAMs, die von 

Wenn im Gegensatz dazu die obige Entscheidung da- anderen verschiedenen Bordsteuereinrichtungen 42 

zu f uhrt, daB CNT 1 > N ist (d h. "JA") wird der Priif- verwendet werden, die gemeinsam die Backup-Energie- 

summen-Wert des beschreibbaren nicht fltlchtigen 30 versorgungsschaltung 13 verwendei^ ebenfalls geldscht 

ROMs 12 an die Speicher-Neuschreibungseinrichtung In diesem Fall wird es erforderlich, die anderen Backup- 

50 (Schritt S24) gesendet und das Schreib-Flag FW wird RAMs (nicht gezeigt) die fOr die verschiedenen Fahr- 

geldscht (Schritt S25), woraufhin die Verarbeitung die in zeug-Bordsteuereinrichtungen 42 vorgesehen sind, zu 

Fig, 12 gezeigte Schreibroutine ver&B t initialisieren. Somit steigt der zusStzliche Aurwand, der 

Durch Ausfilhren des Bootstrap-Programms 13 wird 35 bei dem NeuschreibungsprozeB benotigt wird, in ex- 

in dieser Weise ein Steuerprogramm, welches in dem trem unvorteilhaf ter Weise betr&chtlich an. 

beschreibbaren nicht-fluchtigen ROM 12 gespeichert Wenn Qberdies ein manueller Betrieb zum Trennen 

ist, aktualisiert, so daB es mit den neuen Spezifikationen der Backup-Energieversorgungsschaltung 30 nach Ak- 

des fur eine Steuerung bestimmten Objekts Obereins- tualisieren des Steuerprogramms unbeabsichtigterwei- 

timmt 40 se nicht durchgefiihrt wird, dann kann die Initialisie- 

Danach schaltet die Speicher-Neuschreibungsein- rungsverarbeitung des Backup-RAM 14 nicht ausge- 

richtung 50 das Neuschreibungssignal A von seinem fflhrt werden, auBer wenn eine Anormalit&t in dem 

Ein-Zustand aus, wodurch das aktualisierte Steuerpro- Schritt S32, der in Fig. 13 gezeigt wird, bestimmt wird, 

gramm aktiviert wird, wie in Fig. 13 dargestellt was zu einem Problem dahingehend fiihrt, daB eine ge- 

In diesem Fall iiberpxlift die CPU 11 den Zustand der 45 eignete Steuerung, so wie dies gewiinscht wird, auf- 

Backup-Energieversorgungs-Aus-Entscheidungsschal- grund der nicht geeigneten Steuervariablen nicht ausge- 

tung 17, um dadurch zu entscheiden, ob sich die Backup- fiihrt werden kann, weil die Steuervariablen far das vor- 

Energieversorgungsschaltung 30 in dem Aus-Zustand angehende Steuerprogramm dann von dem geanderten 

befinde t oder nicht (Schritt S3 1). Steuerprogramm verwendet werdea 

Wenn bestimmt wird, daB die Backup-Energieversor- 50 Wenn zusttzlich die Steuervorrichtung 1 und das Mo- 

gungsschaltung 30 iiberhaupt nicht ausgeschaltet wor- torfahrzeug getrennt werden und nach Neuschreibung 

den ist, sondern in dem Backup-Zustand bleibt (d. h. des beschreibbaren nicht-flachtigen ROMs 12 wieder 

wenn die Antwort des Schritts S31 "NEIN* ist) wird der verbunden werden, bringt eine Weglassung der Tren- 

Entscheidtmgs-Referenzwert, der in dem beschreibba- nung der Backup- Energiequelle ein schwerwiegendes 

ren nicht-fliichtigen ROM gespeichert ist, mit dem vor- 55 Problem mit sich. Ferner verursacht eine erhdhte An- 

gegebenen bestimmten Wert verglichen, der im Bak- zahl von ProzeBschritten, die bei der Anderimg des 

kup-RAM 14 gespeichert ist, wie voranstehend erwahnt Steuerprogramms aufgrund der Trennung und ernemen 

In AbhSngigkeit davon, ob beide voranstehend erwahn- Verbindung der Batterie oder der Backup-Energiever- 

ten Werte miteinander flbereinstimmen oder nicht, wird sorgungsschaltung beteiligt sind, eine Ursache far hohe 

bestimmt, daB die Daten (Steuervariablen), die in dem 60 Kosten bereit 

Backup-RAM 14 gehalten werden, normal oder alterna- Wie sich nunmehr aus den vorangehenden Ausffih- 

tiv anormal sind (Schritt S32). rungen ersehen liBt, wird bei dem herkdmmlichen Fahr- 

Wenn der vorgegebene Wert, der in dem Backup- zeug-Bordsteuersystem fQr das Motorfahrzeug die Bak- 

RAM 14 gehalten wird, mit dem Entscheidungs-Refe- kup-Energieversorgungsschaltung 30 durch einen ma- 

renzwert, der in dem beschreibbaren nicht-fluchtigen 65 nuellen Betrieb beim Neuschreiben des in dem be- 

ROM 12 gespeichert ist, iibereinstimmt, wobei dies an- schreibbaren nicht-fluchtigen ROMs 12 gespeicherten 

zeigt, daB die Daten fur die Steuervariablen normal sind, Steuerprogramms getrennt Wenn eine Trennung der 

dann wird eine Initialisierungsverarbeitung fur die an- Backup-Energieversorgungsschaltung30wegenirgend- 
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welcher Griinde weggelassen wird, kann demzufolge Neuschreiben der Steuervariablen initialisiert, wie vor- 

eine Initialisierung der Backup-RAMs 14 nicht ausge- anstehend beschrieben, kann die Schwierigkeit, die un- 

fuhrt werden, auBer wenn eine Anormalitat der Backup- geeigneten in dem Backup-RAM gespeicherten Steuer- 

Daten bestimmt wird, was ein Problem dahingehend variablen zugerechnet wird, wie oben beschrieben, ohne 

ergibt, daB beim Steuern der Bordeinrichtungen, bei- 5 FehiermitebereinfachenSystemkonfigurationundinit 

spielsweise der B rennkraf tmaschine und anderer Ein- einer leicht auszufuhrenden Prozedur vermieden wer- 

richtungen, eine Unzweckdienlichkeit verursacht wird, den. 

namlich wegen der Tatsache, daB die in dem Backup- GemaB einem anderen Aspekt der Erfindung ist ein 

RAM 14 gehaltenen Steuervariablen ungeeignet sind. Fahrzeug-Bordsteuersystem vorgesehen, welches um- 

Angesichts des voranstehend beschriebenen Stands 10 faBt: eine Zentralverarbeitungseinrichtung CPU zum 

der Technik ist es eine Aufgabe der vorliegenden Erfin- AusfQhren eines Steuerprogramms durch Verwenden 

dung, ein Fahrzeug-Bordsteuersystem bereitzustellen, von verschiedenen Steuervariablen, um dadurch die in 

welches ausgerustet ist mit einer Mdglichkeit zum auto- dem Motorfahrzeug angebrachte Einrichtung zu steu- 

matischen Initialisieren der Inhalte des Backup-RAMs ern; ein beschreibbares nicht-fluchtiges ROM zum Spei- 

wenn ein auf einer Steuervorrichtung des Fahrzeug- 15 chern des Steuerprogramms; einen Backup-Speicher 

Bordsteuersystems laufendes Steuerprogramm neu ge- mit wahlfreiem Zugriff oder Backup-RAM zum Spei- 

schrieben oder aktualisiert wird, so daB es mit erneuer- chern der Steuervariablen; eine Backup-Energieversor- 

ten Spezifikationen eines fur die Steuerung vorgesehe- gungsschaltung zum ZufQhren von eiektrischer Energie 

nen Objekts iibereinstimmt an das Backup-RAM; ein Bootstrap-Programm zum Be- 

Eine andere Aufgabe der vorliegenden Erfindung be- 20 treiben der CPU, um dem Steuerprogramm zu ermogli- 

steht darin, ein Verfahren zum Neuschreiben des Steu- chen, noch neu geschrieben zu werden; eine Adressen- 

erprogramms, welches in einem beschreibbaren nicht- anderungsschaltung zum Lokalisieren des Bootstrap- 

flQchtigen ROM gespeichert ist, und der Steuervariab- Programms an eine Adresse, die von der CPU auf eine 

len, die in einem Backup-RAM gespeichert sind, bereit- Neuschreibung des Steuerprogramms hin ausfuhrbar 

zustellen. 25 ist; und eine Speicher-Neuschreibungseinrichtung zum 

Angesichts der obigen und anderer Aufgaben ist ge- Ausgeben eines Neuschreibungssignals zum Aktivieren 

maB einem Aspekt der vorliegenden Erfindung ein in der Adressenanderungsschaltung und eines Befehlssi- 

einem Motorfahrzeug installiertes Fahrzeug-Bordstieu- gnals zum Aktivieren des Bootstrap-Programms. Das 

ersystem zum Steuern wenigstens einer in dem Fahr- Steuerprogramm ist so ausgelegt, daB es einen Entschei- 

zeug angebrachten Einrichtung vorgesehen, wobei das 30 dungs-Referenzwert, der in dem beschreibbaren nicht 

System umfaBt: eine Zentralverarbeitungseinheit oder fluchtigen ROM gespeichert ist, mit einem vorgegebe- 

CPU zum AusfQhren eines Steuerprogramms durch nen Wert vergleicht, der in dem Backup-RAM gespei- 

Verwenden von verschiedenen Steuervariablen, um da- chert ist, um dadurch das Backup-RAM zu initialisieren, 

durch die in dem Motorfahrzeug angeordnete Einrich- wenn zwischen dem Entscheidungs-Referenzwert und 

tung zu steuern; ein beschreibbares nicht-fluchtiges 35 dem vorgegebenen Wert eine Diskrepanz erfaBt wird. 

ROM zum Speichern des Steuerprogramms; einen Bak- Das Bootstrap-Programm spricht auf das Befehlssignal 

kup-Speicher mit wahlfreiem Zugriff oder Backup- an, um dadurch den Entscheidungs-Referenzwert auf 

RAM zum Speichern der Steuervariablen; eine Backup- einen anormalen Wert zu aktualisieren. Somit initiali- 

Energieversorgungsschaltung zum ZufQhren von elek- siert das Steuerprogramm das Backup-RAM im An- 

trischer Energie an das Backup-RAM; ein Bootstrap- 40 sprechen auf eine Diskrepanz zwischen dem anormalen 

ProgrammzumBetreibenderCPU,umdemSteuerpro- Wert und dem vorgegebenen Wert bei einer Aktivie- 

gramra zu ermdglichen, neu geschrieben zu werden; ei- rung des Steuerprogramms, nachdem es neu geschrie- 

ne Adressenanderungsschaltung zum Lokalisieren des ben worden ist 

Bootstrap-Programms an einer von der CPU ausfuhrba- In dem Fahrzeug-Bordsteuersystem, bei dem der Ent- 

ren Adresse auf eine Neuschreibung des Steuerpro- 45 scheidungs-Referenzwert, der in dem beschreibbaren 

gramms hin; und eine Speicher-Neuschreibungseinrich- nicht-flQchtigen ROM gespeichert ist, mit dem vorgege- 

tung zum Ausgeben eines Neuschreibungssignals zum benen Wert verglichen wird, der in dem Backup-RAM 

Betatigen der Adressenanderungsschaltung und ernes gespeichert ist, wobei auf eine Erfassung einer Diskre- 

Befehlssignals zum Aktivieren des Bootstrap-Pro- panz zwischen dem Entscheidungs-Referenzwert und 

gramms. Eine Initialisierungs-Flagge, die von dem 50 einem vorgegebenen Wert das Backup-RAM initiali- 

Bootstrap-Programm im Ansprechen auf das Befehlssi- siert wird, weil das Bootstrap-Programm den Entschei- 

gnal auf eine Neuschreibung des Steuerprogramms hin dungsref erenzwert auf den anormalen Wert im Anspre- 

eingestellt wird, ist in dem Backup-RAM vorgesehea chen auf das Befehlssignal andert, wahrend das Steuer- 

Das Steuerprogramm spricht auf den gesetzten Zustand programm auf die Diskrepanz zwischen dem anormalen 

der Initialisierungs-Flagge auf eine Aktivierung des 55 Wert und dem vorgegebenen Wert anspricht, um da- 

Steuerprogramms, nachdem es neu geschrieben worden durch das Backup-RAM zu initialisieren, wie voranste- 

ist, an, um dadurch die in dem Backup-RAM gespeicher- hend beschrieben, kann ein unerwttnschter Steuerbe- 

ten Steuervariablen zu initialisieren. trieb, der einer f ehlenden Eignung der in dem Backup- 

Aufgrund der Anordnung des Fahrzeug-Bordsteuer- RAM gespeicherten Steuervariablen zugeschrieben 

systems, bei dem die von dem Bootstrap-Programm im 60 wird, besser mit einer einfachen Systemkonfiguration 

Ansprechen auf das Befehlssignal auf eine Neuschrei- und einer leicht auszufQhrenden Prozedur vermieden 

bung des Steuerprogramms hin gesetzte Initialisie- werden. 

rungs-Flagge in dem Backup-RAM vorgesehen ist, wo- Ferner ist gemaB einem weiteren Aspekt der vorlie- 

bei auf eine Aktivierung des Steuerprogramms hin, wel- genden Erfindung ein Fahrzeug-Bordsteuersystem vor- 

ches eine Neuschreibungs-Verarbeitung durchlaufen 65 gesehen, welches umfaBt: eine Zentralverarbeitungsein- 

hat, das Steuerprogramm die in dem Backup-RAM ge- heit oder CPU zum AusfQhren eines Steuerprogramms 

speicherten Steuervariablen im Ansprechen auf den durch Verwenden von verschiedenen Steuervariablen, 

Setzzustand der Initialisierungs-Flagge durch direktes um dadurch die in dem Motorfahrzeug angebrachte 
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Einrichtung zu steuern; ein beschreibbares nicht-fluchti- ausgefQhrt zu werden, und eine Umschalt-Einrichtung 
ges ROM zum Speichern des Steuerprogramms; einen zum Umschalten des Bootstrap-Programms und des 
Backup-Speicher mit wahlfreiem Zugriff oder Backup- Steuerprogramms untereinander fur eine Ausfflhrung 
RAM zum Speichern der Steuervariablen; eine Backup- von der CPU, gemaB einem weiteren Aspekt der vorlie- 
Energieversorgungsschaltung zum Zufuhren von elek- 5 genden Erfindung ein Verfahren vorgesehen, welches 
trischer Energie an das Backup-RAM, ein Bootstrap- die Schritte einer Ausgabe eines Bef ehlssignals zum Ak- 
Programm zum Betreiben der CPU, urn dem Steuerpro- tivieren das Bootstrap-Programms zum Neuschreiben 
gramm zu ermSglichen, neu geschrieben zu werden; ei- des Steuerprogramms und zum Bereitstellen von Infor- 
ne AdressenSnderungsschaltung zum Lokalisieren des mation, um einem als Folge der Neuschreibung geSn- 
Bootstrap-Programms an einer von der CPU auf eine 10 dertem Steuerprogramm zu ermdglichen, die Steuerva- 
Neuschreibung des Steuerprogramms hin ausftihrbaren riablen so zu initialisieren, daB die Steuervariablen mit 
Adresse; und eine Speicher-Neuschreibungseinrichtung dem geanderten Steuerprogramm ubereinstimmen. 
zum Ausgeben eines Neuschreibungssignals zum Beta- In einem Modus zum Ausfiihren des voranstehend 
tigen der Adressenanderungsschaitung und eines Be- erw&hnten Verfahrens stellt die Information eine Initia- 
fehlssignals zum Aktivieren des Bootstrap-Programms, 15 iisierungsflagge dar, die in dem Backup-RAM durch das 
Eine Steuervariablen- Verarbeitungsflagge, die dafur Bootstrap-Programm aufgebaut wird, wobei das gean- 
ausgelegt ist, im Ansprechen auf das Steuersignal auf derte Steuerprogramm die Initialisierungsflagge bei ei- 
eine Neuschreibung des Steuerprogramms hingesetzt ner Aktivierung uberpriift, um dadurch die in dem Bak- 
zu werden, ist vorgesehen. Die Speicher-Neuschrei- kup-RAM gespeicherten Steuervariablen zu initialisie- 
bungseinrichtung gibt ein Steuervariablen-Datensignal 20 ren,wenn die Initialisierungsflagge aufgebaut wird 
zusammen mit dem Befehlssignal aus. Das Befehlssignal In einem anderen Modus zum Ausfiihren des voran- 
enthalt einen Steuervariablen-InitialisierungsbefehL stehend erwahnten Verfahrens stellt die Information ei- 
Das Steuervariablen-Datensignal enthalt eine Anzahl nenanormalen Wert einer gegebenen der Steuervariab- 
von Daten zum Neuschreiben der Steuervariablen, eine len, die in dem Backup-RAM gespeichert sind, dar, wo- 
Startadresse filr das Neuschreiben und Daten filr eine 25 bei der anormale Wert in dem geanderten Steuerpro- 
Initialisierung. Die Steuervariablen- Verarbeitungsflag- gramm gesetzt wird und wobei das geanderte Steuer- 
ge wird in Ansprechen auf den Steuervariablen-InitiaH- programm auf eine Aktivierung davon hin den anorma- 
sierungsbefehl gesetzt Wenn das Steuerprogramm neu len Wert und den gegebenen einen Wert vergleicht, um 
geschrieben wird, spricht das Bootstrap-Programm auf dadurch die in dem Backup-RAM gespeicherten Steuer- 
den Setzzustand der Steuervariablen- Verarbeitungs- 30 variablen zu initialisieren, wenn die Vergleichsergebnis- 
flagge an, um dadurch gemaB der Daten zur Initialisie- se eine Diskrepanz aufweisen. 
rung die Steuervariablen zu aktualisieren, die an Spei- In einem noch anderen Modus zum Ausfiihren des 
cherstellen des Backup-RAMs gespeichert sind, die von voranstehend erwahnten Verfahrens stellt die Informa- 
der Anzahl der Daten zum Neuschreiben und der Neu- tion einen Steuervariablen-Initialisierungsbefehl dar, 
schreibungs-Start-Adressebestimmtsind. 35 der in dem Befehlssignal enthalten ist, und wobei das 

Aufgrund der oben beschriebenen Anordnung des Verfahren ferner die Schritte eines Ausgebens eines 
Fahrzeug-Bordsteuersystems, bei dem die Steuervari- Steuervariablen-Datensignals zusammen mit dem Be- 
ablen-Bearbeitungsflagge im Ansprechen auf das Be- fehlssignal, und das Setzen einer Steuervariablen- Verar- 
fehlssignal beim Neuschreiben des Steuerprogramms beitungsflagge im Ansprechen auf den Steuervariablen- 
aufgebaut wird, wobei die Speicher-Neuschreibungsein- 40 Initialisierungsbefehl umfaBt, und wobei auf eine Neu- 
richtung das Befehlssignal ausgibt, welches den Steuer- schreibung des Steuerprogramms hin das Bootstrap- 
variablen-lnitialisierungsbefehl zusammen mit dem Programm auf den eingestellten Zustand der Steuerva- 
Steuervariablen-Datensignal, welches die Anzahl von riablen- Verarbeitungsflagge anspricht, um dadurch die 
Daten fur das Neuschreiben enthalt, das Neuschrei- an Speichersteilen des Backup-RAMs gespeicherten 
bungs-Startsignal und die Initialisierungsdaten enthalt, 45 Steuervariablen gemaB dem Steuervariablen-Datensi- 
wahrend die Steuervariablen-Verarbeitungsflagge im gnalzu initialisieren. 

Ansprechen auf den Steuervariablen-Initiaiisierungsbe- Mit dem voranstehend beschriebenen Verfahren k6n- 
fehl aufgebaut wird, wahrend das Bootstrap-Programm nen die Aufgaben, die von der Erfindung betrachtet 
auf den gesetzten Zustand der Steuervariablen- Verar- werden, gleichermaBenerfolgreichgeldst werden. 
beitungsflagge anspricht, um dadurch die Steuervariab- 50 Die obigen und andere Aufgaben, Merkmale und of- 
len zu initialisieren, die an Stellen in dem Backup-RAM fensichtlichen Vorteile der vorliegenden Erfindung ias- 
gespeichert sind, die von der Anzahl der Daten zum sen sich einfacher durch Lesen der folgenden Beschrei- 
Neuschreiben und der Neuschreibungs-Startadresse bung der bevorzugten Ausfuhrungsformen davon nur 
bestimmt sind, kann ein vorteilhafter Ettekt dahinge- beispielhaft im Zusammenhang mit den beiliegenden 
hend erhalten werden, daB nur die betreffenden Stellen 55 Zeichnungenverstehen. 

in dem Backup-RAM initialisiert werden konnen. Im Verlauf der Beschreibung wird auf die Zeichnun- 

Ferner ist in einem Fahrzeug-Bordsteuersystem, wel- gen Bezug genommen. In den Zeichnungen zeigen: 
ches in ein Motorfahrzeug zum Steuern von wenigstens Fig. 1 ein Blockschaltbild, welches eine allgemeine 
einer in dem Fahrzeug angebrachten Einrichtung instal- Anordnung eines Fahrzeug-Bordsteuersystems gemaB 
liert ist, wobei das System umfaBt: eine CPU zum Aus- so einer ersten AusfQhrungsform der vorliegenden Erfin- 
fiihren eines Steuerprogramms durch Verwenden von dungzeigt; 

verschiedenen Steuervariablen, um dadurch die in dem Fig. 2 ein FluBdiagramm zum Erlautern eines Inter- 
Motorfahrzeug angebrachte Einrichtung zu steuern; ein rupt-Verarbeitungsbetriebs in dem Fahrzeug-Bordsteu- 
beschreibbares nicht-flilchtiges ROM zum Speichern ersystem gemaB der ersten Ausfuhrungsform der Erfin- 
des Steuerprogramms; ein Backup-RAM zum Spei- 65 dung; 

chern der Steuervariablen, ein Steuervariablen, ein Fig. 3 ein FluBdiagramm zum Erlautern einer Verar- 
Bootstrap-Programm zum Betreiben der CPU, um In- beitung, die von einem Steuerprogramm nach einem 
terrupt-Bearbeitungsroutinen zu ermoglichen, dadurch Neuschreibungsbetrieb in dem Fahrzeug-Bordsteuersy- 
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stem gemaB der ersten AusfQhrungsform der Erfindung 
ausgefQhrt wird; 

Fig. 4 ein FluBdiagramm zum Erlautern eines Inter- 
rupt- Verarbeitungsbetriebs in einem Fahrzeug-Bord- 
steuersystem gemaB einer zweiten AusfQhrungsform 
der vorliegenden Erfindung; 

Fig. 5 ein FluBdiagramm zum Erlautern eines Inter- 
rupt-Verarbeitungsbetriebs in einem Bord-Steuersy- 
stem gemaB einer dritten AusfQhrungsform der vorlie- 
genden Erfindung; 

Fig. 6 ein FluBdiagramm zum Erlautern einer Steuer- 
variablen-Initialisierungsverarbeitung in dem Fahr- 
zeug-Bordsteuersystem gemaB der dritten AusfQh- 
rungsform der Erfindung; 

Fig. 7 eine Ansicht, die ein Format eines Signals zeigt, 
welches fur eine Initialisierung in dem Steuersystem ge- 
maB der dritten Ausfuhrungsform der Erfindung ver- 
wendetwird; 

Fig. 8 ein Blockschaltbild, welches allgemein ein her- 
kommliches Fahrzeug-Bordsteuersystem zeigt, welches 
bislang bekannt war; 

Fig. 9A und 9B Diagramme zum Erlautern einer An- 
derung einer Speicherkarte fQr eine Zentralverarbei- 
tungseinheit auf eine Neuschreibung eines Steuerpro- 
gramms hin, wobei Fig. 9A einen gewdhnlichen oder 
normalen Zustand zeigt und wobei Fig. 9B einen Neu- 
schreibungszustand zeigt; 

Fig. 10 ein FluBdiagramm zum Erlautern von Effek- 
ten von einem Bootstrap-Programm in dem herkommli- 
chen Steuersystem, welches in Fig. 8 gezeigt ist; 

Fig. 11 ein FluBdiagramm zum Erlautern einer her- 
kdmmlichen Interrupt- Verarbeitung in dem Fahrzeug- 
Bordsteuersystem; 

Fig. 12 ein FluBdiagramm zum Erlautern eines her- 
kommlichen Aktualisierungsschreibverarbeitungsbe- 
triebs in dem Steuersystem; und 

Fig. 13 ein FluBdiagramm zum Erlautern einer Verar- 
beitung, die von einem herkdmmlichen Steuersystem in 
dem Steuersystem, welches in Fig. 8 gezeigt ist, ausge- 
fQhrt wird. 

Nachstehend wird die vorliegende Erfindung im Zu- 
sammenhang mit Einzelheiten, die gegenwartig als be- 
vorzugte oder typische Ausf uhrungsformen davon an- 
gesehen werden, und unter Bezugnahme auf die Zeich- 
nungen beschrieben. In der folgenden Beschreibung be- 
zeichnen gleiche Bezugszeichen gleiche oder entspre- 
chende Teile uberall in den verschiedenen Ansichtea 

Ausfuhrungsform 1 

Fig. 1 ist ein Blockschaltbild, welches allgemein eine 
Anordnung des Fahrzeug-Bordsteuersystems gemaB ei- 
ner ersten AusfQhrungsform der vorliegenden Erfin- 
dung zeigt In der Figur sind Komponenten, die denjeni- 
gen gleichen oder aquivalent zu denjenigen sind, die 
voranstehend unter Bezugnahme auf Fig. 8 beschrieben 
wurden, mit gleichen Bezugszeichen bezeichnet und ei- 
ne wiederholte ausfflhrliche Beschreibung wird wegge- 
lassen. 

GemaB der Lehre der Erfindung, die in der ersten 
AusfQhrungsform beinhaltet ist, ist eine Initialisierungs- 
flagge FN in dem Backup-RAM 14 als Steuerpro- 
gramm-Neuschreibungsinformation vorgesehen. 

Insbesondere wird die Initialisierungsflagge FN von 
dem Bootstrap-Programm 13 im Ansprechen auf das 
Befehlssignal C, welches von der Speicher-Neuschrei- 
bungseinrichtung 50 bei einer Neuschreibung des Steu- 
erprogramms ausgegeben wird, aufgebaut, wobei das 
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Steuerprogramm so realisiert ist, daB es die in dem Bak- 
kup-RAM 14 gespeicherten Steuervariablen im Anspre- 
chen auf den eingestellten Zustand der Initialisierungs- 
flagge FN an einem Zeitpunkt, zu dem das Steuerpro- 
5 gramm nach AbschluB der Neuschreibungs-Verarbei- 
tung aktiviert wird, initialisiert Anders ausgedrQckt, die 
Steuervariablen, die in dem Backup-RAM 14 gespei- 
chert sind, werden durch das aktualisierte oder erneuer- 
te Steuerprogramm initialisiert 

io DiesbezQglich enthalt das Befehlssignal C einen Steu- 
ervariablen-Initialisierungsbefehl, urn die Initialisie- 
rungsflagge FN aufzubauen. 

Als nachstes wird unter Bezugnahme auf die FluBdia- 
gramme, die in den Fig. 2 und 3 gezeigt sind, ein Betrieb 

15 des Fahrzeug-Bordsteuersystems gemaB der ersten 
AusfQhrungsform der Erfindung beschrieben. 

In diesem Zusammenhang zeigt Fig. 2 eine Unterbre- 
chungs- oder Interrupt- Verarbeitungsroutine, die der 
Interrupt-Verarbeitung entspricht, die voranstehend 

20 unter Bezugnahme auf Fig. 11 beschrieben wurde, wo- 
hingegen Fig. 3 eine Steuerprogramm- Verarbeitugs- 
routine zeigt, die der in Fig. 13 gezeigten entspricht In 
der Realitat sind mit Ausnahme der Hinzufugung der 
Schritte S41 bis S44 die in den Fig. 2 und 3 gezeigten 

25 Routinen im wesentlichen die gleichen wie die in den 
Fig. 11 bzw. 13 gezeigten. Genauer gesagt, werden die 
Schritte Sll bis S19 und S31 bis S36 in ahnlicher Weise 
wie diejenigen ausgefQhrt, die mit gleichen Bezugszei- 
chen in den Fig. 1 1 und 13 bezeichnet sind. 

30 Abgesehen davon sind die Qbrigen Routinen und Be- 
triebsvorgange, die in den Fig. 2 und 3 nicht gezeigt 
sind, im wesentlichen die gleichen wie diejenigen, die 
voranstehend unter Bezugnahme auf die Fig. 9, 10 und 
12 beschrieben wurden. Somit ist eine wiederholte Be- 

35 schreibung der gleichen Betriebsvorgange, wie diejeni- 
gen, die voranstehend eriautert wurden, nicht erforder- 
lich. 

Zunachst wird das Neuschreibungssignal A von dem 
Aus-Zustand in den Ein-Zustand umgeschaltet Dann 

40 wird die Adresse der Speicherkarte, die einen Betrieb 
derCPU(Zentralverarbeitungseinheit) 11 bestimmt,auf 
den Neuschreibungszustand geandert, der in Fig.9B 
dargestellt ist, woraufhin die Verarbeitung, die gemaB 
dem Bootstrap-Programm 13 ausgefQhrt wird, gestartet 

45 wird (siehe Fig. 10). 

Das heiBt, im Ansprechen auf das von der RQcksetz- 
Steuerschaltung 20 ausgegebene RQcksetzsignal R wird 
eine serielle Kommunikation Qber die Kommunika- 
tionsleitung L nach einer Initialisierung enndglicht 

50 (Schritt SI), wodurch der Kommunikations-Wartezu- 
stand hergestellt wird. 

Danach findet auf eine Eingabe des seriellen Befehls- 
signals C von der Speicher-Neuschreibungseinrichtung 
50 uber die Kommunikationsleitung L eine Unterbre- 

55 chung statt, um die in Fig. 2 gezeigte Interrupt-Verar- 
beitungsroutine zu aktivieren. 

Wenn das Befehlssignal C einen Initialisierungsbef ehl 
oder einen PrQfsummen- oder einen Schreibbefehl dar- 
steilt, wird die Verarbeitung gemaB dem Unterpro- 

60 gramm ausgefQhrt, welches die Schritte Sll, ... , S18 
enthalt, wie voranstehend beschrieben. 

Im Fall, daB das Befehlssignal C weder der Initialisie- 
rungsbefehl noch der PrQfsummen-Befehl ist und wenn 
im Schritt S17 entschieden wird, daB das Befehlssignal C 

65 nicht der Schreibbefehl ist (d h. wenn das Ergebnis im 
Entscheidungsschritt S17 "NEIN" ist), dann wird ande- 
rerseits im Schritt S41 bestimmt, ob das Befehlssignal C 
einen Steuervariablen-Initialisierungsbefehl darstellt 
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oder nicht Wenn das Ergebnis dieses Entscheidungs- 
schritts S41 negativ "NEIN" ist (d h. auBerdas Befehlssi- 
gnal C stellt den Steuervariablen-Initialisierungsbefehl 
dar), schreitet die Verarbeitung dann zu dem Fehler- 
kommunikations-Schritt S19 fort 

Wenn im Gegensatz dazu in dem Schritt S41 be- 
stimmt wird, daB das Befehlssignal C der Steuervariab- 
len-Initiaiisierungsbefehl ist (d h. wenn das Ergebnis im 
Entscheidungsschritt S41 zu einer Bestatigung "JA" 
fuhrt) wird die Initialisierungsflagge FN in dem Backup- 
RAM 14 aufgebaut (Schritt S42) und die Interrupt- Ver- 
arbeitungsroutine wird wieder aufgenommen. 

Wenn der Betrieb zum Einschreiben von Daten in das 
Steuerprogramm (siehe Fig. 12) abgeschlossen worden 
ist, wobei die von dem Bootstrap-Programm 13 ausge- 
fQhrte Verarbeitung abgeschlossen wird werden die 
Speicherkarten-Adressen der CPU 11 im Ansprechen 
auf die Zustands-Umanderung des Neuschreibungssi- 
gnais A von dem Ein-Zustand in den Aus-Zustand auf 



10 



fUr das gefcnderte Steuerprogramm ungeeignet werden, 
ohne einen Fehler vermieden werden. 

AuBerdem sei darauf hingewiesen, daB nur die Steu- 
ervorrichtung 1, fflr die die Aktualisierung des Steuer- 
programms und somit die Initialisierung der Steuervari- 
ablen erforderlich ist, in dem Zustand initialisiert wer- 
den kann, in dem sie in dem Motorfahrzeug angebracht 
ist, ohne die anderen Steuervorrichtungen zu beeinflus- 
sen. 

Ausfuhrungsform 2 



In dem Fahrzeug-Bordsteuersystem gemaB der er- 
sten Ausfuhrungsform der Erfindung ist die Initiaiisie- 
15 rungsflagge FN in dem Backup-RAM 14 als die Infor- 
mation f Or die Initialisierung der Steuervariablen vorge- 
sehen. Anstelle einer Bereitstellung der Initialisierungs- 
flagge FN kann jedoch ein Entscheidungs-Referenz- 
wert, der sich von einem in dem Backup-RAM 14 ge- 
den gewohnlichen Betriebszustand umge&ndert, wie in 20 speicherten vorgegebenen Wert unterscheidet, in dem 
Fig. 9A dargestellt, wodurch die Verarbeitungsroutine Steuerprogramm vorgesehen sein, um dadurch dem er- 
(Fig. 3) des Steuerprogramms 13 gestartet wird neuerten Steuerprogramm zu erlauben, eine Anormali- 

Genauer gesagt, wenn im Schritt S31 und im Schritt tltsentscheidung in dem Backup-Daten-AnormaMts- 
S32 bestimmt wird, daB die Backup-Energiequelle aus- entscheidungsschritt S32 (siehe Fig. 3 und 13) auszufilh- 
geschaltet ist, bzw. daB eine Anormalitat in den Backup- 25 ren. Eine zweite Ausftihrungsform der vorliegenden Er- 



Daten auftritt, dann wird die Initialisierungsverarbei- 
tung fur das Backup-RAM 14 (Schritt S35) und die 
Rucksetz- Verarbeitung fQr die Backup-Energieversor- 
gungs-Aus-Entscheidungsschaltung 17 (Schritt S36) aus- 
gefuhrt, wie voranstehend beschrieben. 

Andererseits wird fur den Fall, daB eine Entscheidung 
durchgefflhrt wird daB die Backup-Energiequelle nicht 
ausgeschaltet ist und daB die Backup-Daten keine Anor- 
malitat erleiden und im Schritt S32 entschieden wird, 
daB die Backup-Daten normal sind (d h. wenn die Ant- 
wort des Entscheidungsschritts S32 "NEIN" ist), dann 
wird eine Entscheidung dahingehend durchgefuhrt, ob 
die Initialisierungsflagge FN in dem Schritt S43 aufge- 
baut wird oder nicht AuBer wenn die Initialisierungs- 
flagge FN gesetzt ist (d h. wenn das Ergebnis des Ent- 
scheidungsschritts S43 "NEIN" ist), schreitet die Verar- 
beitung dann zu dem Initialisierungsschritt S33 fur die 
anderen RAMs als das Backup-RAM 14 fort 

Wenn andererseits in dem Schritt S43 bestimmt wird 



findung richtet sich auf diese Anordnung. 

Nachstehend wird eine Beschreibung fiir den Betrieb 
des Fahrzeug-Bordsteuersystems gemaB der zweiten 
Ausfuhrungsform unter Bezugnahme auf ein in Fig. 4 
30 gezeigtes FluBdiagramm ausgefuhrt, welches eine Inter- 
rupt-Verarbeitungsroutine zeigt, die derjenigen ent- 
spricht, die voranstehend unter Bezugnahme auf Fig. 2 
beschrieben wurde. Wie sich der Fig. entnehmen l£Bt, ist 
die in Fig. 4 gezeigte Routine mit Ausnahme der Tatsa- 
che, daB der Schritt S42 durch einen Schritt S52 ersetzt 
ist, im wesentlichen die gleiche wie die in Fig. 2 gezeigte. 
Ausfiihrlicher gesagt, die Schritte Sll bis S19 und S41 
werden in ahnlicher Weise ausgefuhrt wie diejenigen, 
die mit gleichen Bezugszeichen in Fig. 2 bezeichnet sind 
Abgesehen davon sind die anderen Routinen und Be- 
triebsvorgange, die nicht in Fig. 4 gezeigt sind im we- 
sentlichen die gleichen wie diejenigen, die voranstehend 
unter Bezugnahme auf die Fig. 8, 9, 10, 12 und 13 be- 
schrieben wurden. Somit ist es nicht erforderlich, wie- 
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daB die Initialisierungsflagge FN aufgebaut ist (d h. 45 derholt die gleichen Betriebsvorgange wie diejenigen, 

wenn das Ergebnis im Schritt S43 "JA" ist), dann wird die voranstehend erwahnt wurden, zu beschreiben. 

der Initialisierungsschritt S35 fur das Backup-RAM 14 Wenn zunlchst das serielle Befehlssignal C eingege- 

ausgefuhrt Danach wird die Backup-Energieversor- ben wird nachdem das von der Speicher-Neuschrei- 

gungs-Aus-Entscheidungsschaltung 37 auf den Backup- bungseinrichtung 50 ausgegebene Neuschreibungssi- 

Zustand in dem Schritt S36 zuruckgesetzt, wobei die 50 gnal A (siehe Fig. 8) auf den Ein-Zustand geandert wird 



wird die Verarbeitung des Bootstrap-Programms 13 
(siehe Fig. 10) gestartet wie voranstehend im Zusam- 
menhang mit der ersten AusfOhrungsform der Erfin- 
dung erwahnt Dann wird die Interrupt- Verarbeitungs- 
55 routine, die in Fig. 4 gezeigt ist, im Ansprechen auf das 
Befehlssignal C aktiviert 

Wenn in dem Schritt S41, der in Fig. 4 gezeigt ist, 
entschieden wird daB das Befehlssignal C der Steuerva- 
riablen-Initialisierungsbefehl ist (d h. wenn das Ergeb- 
sierungsflagge FN bei einer Aktivierung davon nach 60 nis des Entscheidungsschritts S41 zu einer Bestatigung 
einer Neuschreibung aus, um dadurch automatisch die W JA" fiihrt), wird der Entscheidungs-Referenzwert des in 
in dem Backup-RAM 14 gespeicherten Steuervariablen dem beschreibbaren nicht-flQchtigen ROM 12 gespei- 
zu initialisieren, so daB die Steuervariablen zu dem cherten Steuerprogramms auf einen anormalen Wert 
Steuerprogramm, welches gemaB der erneuerten Spezi- gesetzt (Schritt S 52) und der Unterbrechungs-Verar- 
fikationen neu geschrieben oder aktualisiert worden ist, 65 beitungsroutinen-Warte-Zustand wird wiederherge- 
kompatibel sind stellt 

In dieser Weise kann die Unannehmlichkeit, daB die in Wenn danach die Dateniade- Verarbeitung zum 
dem Backup-RAM 14 gespeicherten Steuervariablen Schreiben von Daten in das Steuerprogramm (siehe 



Initialisierungsflagge FN in dem Schritt S44 geldscht 
wird woraufhin die Bearbeitung zu dem Schritt S33 
fortschreitet 

In dieser Weise fuhren beim Neuschreiben des Steu- 
erprogramms, welches in dem beschreibbaren nicht- 
flflchtigen ROM 12 gespeichert ist, die Initialisierungs- 
flagge FN, die in dem Backup-RAM 14 von dem Boots- 
trap-Programm 13 vorgesehen ist, und das neu geschrie- 
bene Steuerprogramm eine Bezugnahme auf die Initiali- 
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Fig. 12) und der Verarbeitungsbetrieb des Bootstrap- diejenigen, die mit den gleichen Bezugszeichen in 

Programms 13 abgeschlossen worden ist, wird die Ver- Fig. 1 1 bezeichnet sind 

arbeitungsroutine des Steuerprogramms gestartet Abgesehen davon sind die ubrigen Routinen und Be- 

(Flg. 13), triebsvorgange, die nicht in Fig. 5 gezeigt sind, im we- 

Wenn in dem Schritt S32, der in Fig. 13 gezeigt ist 5 sentlichen die gleichen wie diejenigen, die voranstehend 

bestimmt wird, daB der Entscheidungs-Referenzwert in unter Bezugnahme auf die Fig. 8, 9, 10, 12 und 13 be- 

dem beschreibbaren nicht-fluchtigen ROM 12 nicht mit schrieben wurden. Demzufolge erObrigt sich eine wie- 

dem vorgegebenen Wert in dem Backup-RAM 14 Uber- derholte Beschreibung der gleichen Betriebsvorgange 

einstimmt, was anzeigt, daB eine Anormalitat in den wie diejenigen, die voranstehend erwalint wurden. 

Backup-Daten auftritt (d h. wenn das Ergebnis des Ent- 10 Fig. 6 ist ein FluBdiagramm zur Darstellung einer 

scheidungsschritts S32 zu einer Bestatigung n ]A n fOhrt), Steuervariablen-Initialisierungsverarbeitungsroutine, 

werden die Initialisierungsverarbeitung fur das Backup- die in der in Fig. 5 gezeigten Verarbeitung enthalten ist 

RAM 14 (Schritt S 35) und die Rucksetz- Verarbeitung und Fig. 7 ist eine Ansicht zum Darstellen eines Formats 

fur die Backup-Energieversorgungs-Aus-Entschei- eines Steuervariablen-Datensignals, welches von der 

dungsschaltung 17 (Schritt S 36) ausgefuhrt, wie voran- 15 Speicherneuschreibungseinrichtung 50 ausgegeben 

stehend beschrieben wurde. wird (siehe Fig. 8). 

In dieser Weise kann durch Einstellen des Entschei- Wie sich Fig. 7 entnehmen laBt, enthalt das Steuerva- 

dungsref erenzwerts auf dem Steuerprogramm auf einen riablen-Datensignal D eine Anzahl n von Daten, die neu 

anormalen Wert durch das Bootstrap-Programm 13 bei geschrieben werden sollen, ein Neuschreibungs-Start- 

einer Neuschreibung des in dem beschreibbaren nicht- 20 adresse ADS und Initialisierungsdaten (d.h. Daten fur 

fluchtigen ROM 12 gespeicherten Steuerprogramms eine Initialisierung) DN. 

das Steuerprogramm eine Diskrepanz (was eine Anor- In dem Fahrzeug-Bordsteuersystem gemaB der vor- 

malitat anzeigt) zwischen dem Entscheidungsreferenz- liegenden AusfOhrungsform der Erfindung ist der Mi- 

wert auf dem Steuerprogramm und dem vorgegebenen krocomputer 10 (siehe Fig. 8) mit einem (nicht gezeig- 

Wert in dem Backup-RAM 14 ohne Fehier auffinden, 25 ten) Register zur Speicherung einer Steuervariablen- 

um dadurch die in dem Backup-RAM 14 gespeicherten Verarbeitungsflagge FC ausgerustet, wobei die Steuer- 

Steuervariablen automatisch zu initialisieren, so daB sie variablen- Verarbeitungsflagge FC dafflr ausgelegt ist, 

mit dem Steuerprogramm, welches gemaB der aktuali- um im Ansprechen auf das Befehlssignal C (d h. dem 

sierten Spezifikationen neu geschrieben wurde, uber- Steuervariablen-InitiaUsierungsbefehl) auf eine Neu- 

einstimmen kdnnen. 30 schreibung des Steuerprogramms hin aufgebaut zu wer- 

Weil ferner die Daten zu Initialisierung fur das Bak- den. 

kup-RAM 14 vorher als die Daten vorbereitet werden Ferner ist die Speicher-Neuschreibungseinrichtung 

kCnnen, die in das beschreibbare nicht-fliichtige ROM 50 so konstruiert, daB sie nicht nur das Befehlssignal C, 

12 eingeschrieben werden soli, ist es nicht erforderlich, welches einen Steuervariablen-Initialisierungsbefehl 

die Speicher-Neuschreibungseinrichtung 50 und das 35 enthalt, sondern auch das Steuervariablen-Datensignal 

Bootstrap-Programm 13 zu modifizieren. Oberdies ist D ausgibt 

nicht nur der Steuervariabien-Initialisierungsbefehl des Ferner spricht das Bootstrap-Programm 13 auf den 

gewdhnlichen Steuerprogramms, sondern auch die In- Setzzustand der Steuervariablen- Verarbeitungsflagge 

itialisierungsflagge FN sowie eine Verarbeitung davon FC beim Neuschreiben des Steuerprogramms hin an, 

nicht mehr erforderlich. 40 um dadurch die in dem Backup-RAM 14 gespeicherten 

Steuervariablen an vorgegebenen Stellen, die von der 

Ausruhrungsform 3 Anzahl n von neuzuschreibenden Daten bestimmt wer- 
den, und die Neuschreibungs-Startadresse ADS gemaB 

In dem Fahrzeug-Bordsteuersystem gemaB der er- der Initialisierungsdaten DN zu initialisieren. 

sten und zweiten Ausfuhrungsformen der Erfindung, die 45 Wenn die in Fig. 12 gezeigte Neuschreibungs-Verar- 

oben beschrieben wurden, wird die Information zum beitung abgeschlossen ist und wenn in dem Schritt Sll, 

Initialisieren der Steuervariablen auf ein Neuschreiben der in Fig. 5 gezeigt ist, eine Entscheidung getroffen 

des Steuerprogramms hin gesetzt, wobei das Backup- wird, daB die Schreibflagge FW geloscht worden ist 

RAM 14 initialisiert wird, wenn das Steuerprogramm (dh. wenn das Ergebnis des Schritts Sll "NEIN" ist), 

aktiviert wird, nachdem es neu geschrieben worden ist 50 dann wird in einem Schritt S 61 entschieden, ob die 

Jedoch kann eine derartige Anordnung genauso ver- Steuervariablen- Verarbeitungsflagge FC sich in dem 

wendet werden, daB das Backup-RAM 14 auf einer Setzzustand befindet oder nicht 

Echtzeitbasis bei der AusfQhning der Verarbeitung zum Wenn eine Entscheidung durchgefuhrt wird, daB die 

Neuschreiben des Steuerprogramms initialisiert wird Steuervariablen-Verarbeitungsflagge FC gesetzt ist 

Bezugnehmend auf die FluBdiagramme, die in den 55 (d. h. wenn das Ergebnis im Schritt S61 "JA" ist), dann 

Fig. 5 und 6 gezeigt sind, zusammen mit Fig. 7, die eine wird die Steuervariablen-Initialisierungsverarbeitung 

Ansicht zum Darstellen eines Initiaiisierungsdatenfor- ausgefQhrt (Schritt S62>woraufhin der Interrupt-Verar- 

mats ist, richtet sich die Beschreibung nun auf den Be- beitungsroutinen-Wartezustand erneut angenommen 

trieb des Fahrzeug-Bordsteuersystems gemaB einer wird 

dritten AusfOhrungsform der Erfindung. eo Wenn im Gegensatz dazu in dem Schritt S61 entschie- 
Nebenbei gesagt ist Fig. 5 ein FluBdiagramm, welches den wird, daB di e Steuervariablen- Verarbeitungsflagge 
eine Interrupt-Verarbeitungsroutine darstellt, die derje- FC gel6scht worden ist (dh. wenn das Ergebnis im 
nigen entspricht, die voranstehend unter Bezugnahme Schritt S61 "NEIN" ist), dann werden die BefehlsQber- 
auf die Fig. 2, 4 und 1 1 beschrieben wurden. Mit Aus- prOfungsschritte S13, S15 und SI 7, die voranstehend er- 
nahme der HinzufOgung der Schritte S61 bis S64 ist die 65 wahnt wurden, ausgefQhrt Wenn in diesem Fail das Er- 
in Fig. 5 gezeigte Routine im wesentlichen die gleiche gebnis des Schritts S17 zu einer Negierung oder "NEIhT 
wie die in Fig. 1 1 gezeigte. Genauer gesagt, die Schritte fQhrt, dann wird in einem Schritt S63 OberprOft, ob das 
Sll bis S19 werden in ahnlicher Weise ausgefuhrt wie betreffende Befehlssignal der Steuervariablen-Initialise- 
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rungsbef ehl ist oder nicht 

Wenn entschieden wird, daB das Steuersignal C der 
Steuervariablen-Initialisierungsbefehi ist (d h. wenn das 
Ergebnis im Schritt S63 a JA D ist), wird die Steuervariab- 
le- Verarbeitungsflagge FC gesetzt, wobei der Zahler 5 
CNT 1 geloscht wird (Schritt S64) t woraufhin der Unter- 
brechungsbearbeitungsroutinen-Wartezustand erneut 
angenommen wird 

Andererseits wird, auBer wenn das Befehlssignal C 
den Steuervariablen-Initialisierungsbefehl darstellt (d h. 10 
wenn das Ergebnis des Entscheidungsschritts S63 
"NEIN" ist), der Fehlersendeschritt S19 ausgefiihrt 

Wenn die Steuervariablen- Verarbeitungsflagge FC in 
dem Schritt S64 aufgebaut wird, ist das Ergebnis des 
Entscheidungsschritts S61 eine Bestatigung oder "JA" 15 
bei einer Ausfuhrung der nachfoigenden Interrupt-Ver- 
arbeitungsroutine. Demzufolge schreitet die Verarbei- 
tung zu dem Steuervariablen-Initialisierungsschritt S62 
fort, wodurch die in Kg- 6 dargestellte Verarbeitungs- 
routine ausgefiihrt wird 20 

Unter Bezugnahme auf Fig. 6 wird in einem Schritt 
S71 eine Entscheidung getroffen, ob der Wert des Zih- 
lers CNT 1 Null "0" ist oder nicht Wenn der ZShlerwert 
CNT 1 gleich Null ist (d h. wenn das Ergebnis im Schritt 
S71 "J A" ist) werden die Daten, so wie sie empfangen 25 
werden (d. h. die Anzahl n von Daten, die von dem Steu- 
ervariablen-Datensignal D gefiihrt werden) in einen 
Gr6Benz£hler CNTn in einem Schritt S72 plaziert, w&i- 
rend der Zahler CNT 1 urn eins 'T inkrementiert wird 
(Schritt S73), woraufhin die Verarbeitung die in Fig. 6 30 
gezeigte Routine ver&Bt 

Weil der Zahler CNT 1 in dem Schritt S64 (Fig. 5) in 
dem Anfangszustand geloscht wird, schreitet die Verar- 
beitung zu einem Schritt S72 fort 

Wenn andererseits in dem Schritt S71 eine Entschei- 35 
dung getroffen wird, da£ der Wert des Zahlers CNT 1 
groBer als Null ist (d h. warm das Ergebnis des Schritts 
S71 "NEIN" ist), dann wird in einem Schritt S74 ent- 
schieden, ob der Inhalt des Zahlers CNT 1 gleich 1* ist 
oder nicht Wenn der Zahlerwert CNT 1 gleich T ist 40 
(d h. wenn das Ergebnis im Schritt S74 "JA* ist), werden 
die empfangenen Daten (d h. die Neuschreibungs-Start- 
adresse ADS, die in dem Steuervariablen-Datensignal D 
enthalten ist) an einem Adressenzeiger ADP in einem 
Schritt S75 gesetzt, woraufhin der Schritt S73 zum In- 45 
krementieren des Z&hlers CNT 1 ausgefiihrt wird 

Wenn andererseits in dem Schritt S74 eine Entschei- 
dung getroffen wird, daB der Zahlerwert CNT 1 grdfier 
ais V ist (d h. wenn das Ergebnis im Schritt S74 "NEIN" 
ist), werden die Werte der empfangenen Daten (d h. die 50 
Initialisierungsdaten DN) in die Adresse, die von dem 
Adressenzeiger ADP angezeigt wird, in einem Schritt 
S76 eingeschrieben. Nachfolgend wird der Adressenzei- 
ger ADP in einem Schritt S77 urn eins inkrementiert 

Zusatzlich wird der GrdBen-ZShler CNTn in einem 55 
Schritt S78 dekrementiert und in einem Schritt S79 wird 
eine Entscheidung getroffen, ob der Wert des GroBen- 
ZShlers CNTn Null erreicht hat oder nicht 

Wenn der Zahlerwert CNTn groBer als Null ist (d h. 
wenn die Antwort des Entscheidungsschritts S79 eo 
"NEIN* ist) ver&Bt die Bearbeitung die hier betrachtete 
Routine, wahrend wenn der Zahlerwert CNTn gleich 
Null ist (d h. wenn die Antwort des Schritts S79 W JA" ist), 
dann wird die Steuervariablen- Verarbeitungsflagge FC 
in einem Schritt S80 geldscht, woraufhin die Verarbei- ss 
tung die gegenwartige Routine verlaBt 

Durch Zuf uhren der Anzahl n von neuzuschreibenden 
Daten in das Backup-RAM 14 zur Initialisierung davon 



der Neuschreibungs-Startadresse ADS und der Initiali- 
sierungsdaten DN von der Speicher-Neuschreibungs- 
einrichtung 50 bei jeder Neuschreibung des Steuerpro- 
gramms, welches in dem beschreibbaren nicht-fluchti- 
gen ROM 12 gespeichert ist, ist es in dieser Weise m6g- 
lich, das Backup-RAM 14 auf Echtzeitbasis unter Ver- 
wendung des Bootstrap-Programms 13 zu initialisieren. 

Somit konnen mit der Anordnung des Fahrzeug- 
Bordsteuersystems gemaB der dritten AusfQhrungsform 
der Erfindung nur eine minimale Anzahl von Steuervari- 
ablen zur Anderung des Steuerprogramms initialisiert 
werden, wahrend die Steuervariablen, die nicht gean- 
dert werden miissen, so belassen werden kSnnen, wie sie 
sind Somit kann das Steuerverhalten des Fahrzeug- 
Bordsteuersystems weiter verbessert werden, nachdem 
das Steuerprogramm neu geschrieben ist 

Viele Merkmale und Vorteile der vorliegenden Erfin- 
dung ergeben sich aus der vorliegenden Beschreibung 
und somit ist es beabsichtigt, daB die angehangten An- 
spriiche alle derartigen Merkmale und Voneile des Sy- 
stems abdecken, die in den wahren Grundgedanken und 
Umfang der Erfindung fallen. Da ferner viele Modifika- 
tionen und Kombinationen denjenigen Personen, die 
mit der Technik vertraut sind leicht naheliegen werden, 
ist nicht beabsichtigt, die Erfindung auf die exakte Kon- 
struktion und den Betrieb, der dargestellt und beschrie- 
ben ist, zu beschranken. 

Obwohl die Erfindung beispielhaft im Zusammen- 
hang mit der EnergieQbertragung eines Motorf ahrzeugs 
beschrieben worden ist, laBt sich leicht ersehen, daB das 
System gemaB der Erfindung eine Anwendung auf an- 
dere Steuerungen, beispielsweise eine Bremssteuerung, 
eine Aufhangungssteuerung und so weiter des Motor- 
fahrzeugs finden kann. Ferner wird angenommen, daB 
ein Speicher oder Aufzeichnungsmedien, auf denen die 
Lehren der Erfindung in der Form von Programmen 
aufgezeichnet sind, die von Computern, einschlieBlich 
eines Microprozessors, ausfuhrbar sind von der Erfin- 
dung abgedeckt werden. 

Demzufolge lassen sich samtliche geeigneten Modifi- 
kationen und Aquivalente als unter den Grundgedanken 
und den Umfang der Erfindung f allend ansehen. 

Patentanspriiche 

L Fahrzeug-Bordsteuersystem, welches in einem 
Motorfahrzeug zum Steuern von wenigstens einer 
in dem Fahrzeug angebrachten Einrichtung instal- 
liert ist, umfassend: 

— eine Zentralverarbeitungseinrichtung (11) 
zum Ausfuhren eines Steuerprogramms durch 
Verwendung von verschiedenen Steuervariab- 
len, um dadurch die Einrichtung (40), die in 
dem Motorfahrzeug angebracht ist, zu steu- 
ern; 

— einen beschreibbaren nicht-fluchtigen Nur- 
Lese-Speicher(12) zum Speichern des Steuer- 
programms; 

— einen Backup-Speicher mit wahlfreiem Zu- 
griff (14) zum Speichern der Steuervariablen; 

— eine Backup-Energieversorgungseinrich- 
tung (30) zum ZufOhren von elektrischer Ener- 
gie an den Backup-Speicher mit wahlfreiem 
Zugriff(14); 

— ein Bootstrap-Programm (13) zum Betrei- 
ben der Zentralverarbeitungseinheit (11), um 
dem Steuerprogramm zu errnQglichen, neu ge- 
schrieben zu werden; 
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— eine Adressenanderungseinrichtung (15) 
zum Lokalisieren des Bootstrap-Programms 
(13) an eine Adresse, die von der Zentraiverar- 
beitungseinheit (11) auf eine Neuschreibung 
des Steuerprogramms bin ausfuhrbar ist; 5 

— eine Speicher-Neuschreibungseinrichtung 
(50) zum Ausgeben eines Neuschreibungssi- 
gnals (A) zum Bet&tigen der Adressenande- 
rungseinrichtung (15) und eines Steuersignals 
(C) zum Aktivieren des Bootstrap-Programms 10 
(13); 

— wobei eine Initialisierungsflagge (FN), die 
dafur ausgelegt ist, urn von dem Boots trap- 
Programm (13) im Ansprechen auf das Be- 
fehlssignal (C) beim Neuschreiben des Steuer- 15 
programms gesetzt zu werden, in dem Backup- 
Speicher (14) mit wahifreiem Zugriff vorgese- 
hen ist; 

— wobei das Steuerprogramm auf den gesetz- 
ten Zustand der Initialisierungsflagge (FN) auf 20 
eine Aktivierung des Steuerprogramms hin, 
nachdem es neu geschrieben worden ist, an- 
spricht, urn dadurch die in dem Backup-Spei- 
cher (14) mit wahifreiem Zugriff gespeicherten 
Steuervariablen zu initialisierea 25 

2. Fahrzeug-Bordsteuersystem gemSB Anspruch 1, 
dadurch gekennzeichnet, daB Verarbeitungen zum 
Neuschreiben des Steuerprogramms, welches in 
dem beschreibbaren nicht-fluchtigen Nur-Lese- 
Speicher (12) gespeichert ist, and fur eine Initialisie- 30 
rung des Backup-Speichers (14) mit wahifreiem Zu- 
griff als Interrupt-Verarbeitungsroutinen ausge- 
fuhrt werden, die von dem Bootstrap-Programm 
(13) freigegeben werdea 

3. Fahrzeug-Bordsteuersystem nach Anspruch 2, 35 
dadurch gekennzeichnet, daB 

— das Steuersignal (C) ein Steuervariablen-In- 
itialisierungsbefehlssignal enthalt;und 

— der Backup-Speicher (14) mit wahifreiem 
Zugriff im Ansprechen auf den Steuervariab- 40 
len-Initialisierungsbefehl initialisiert wird, 
wahrend die Initialisierungsflagge (FN) gerade 

in dem Backup-Speicher (14) mit wahifreiem 
Zugriff aufgebaut wird. 

4. Fahrzeug-Bordsteuersystem gemaB Anspruch 1, 45 
dadurch gekennzeichnet, daB eine Initialisierung 
der Steuervariablen, die in dem Backup-Speicher 
mit wahifreiem Zugriff gespeichert sind, durch das 
Steuerprogramm auf eine Aktivierung davon hin, 
nachdem es neu geschrieben worden ist, ausgef uhrt 50 
wird, wenn ein Aus-Zustand der Backup-Energie- 
rversorgungseinrichtung (30) erf aBt wird 

5. Fahrzeug-Bordsteuersystem nach Anspruch 1, 
dadurch gekennzeichnet, daB eine Initialisierung 
der Steuervariablen, die in dem Backup-Speicher 55 
mit wahifreiem Zugriff gespeichert sind, durch das 
Steuerprogramm auf eine Aktivierung davon hin, 
nachdem es neu geschrieben worden ist, ausgefuhrt 
wird, wenn Daten, die in dem Backup-Speicher (14) 
mit wahifreiem Zugriff gespeichert sind, als anor- 60 
mal bestimmt werdea 

6. Fahrzeug-Bordsteuersystem, welches in einem 
Motorfahrzeug zum Steuern von wenigstens einer 
in dem Fahrzeug angebrachten Einrichtung instal- 
liertist,umfassend: e5 

— eine Zentraiverarbeitungseinheit (11) zum 
Ausfuhren eines Steuerprogramms durch Ver- 
wenden von verschiedenen Steuervariablen, 



um dadurch die Einrichtung (40), die im Motor- 
fahrzeug angebracht ist, zu steuern; 

— einen beschreibbaren nicht-fluchtigen Nur- 
Lese-Speicher (12) zum Speichern des Steuer- 
programms; 

— einen Backup-Speicher (14) mit wahifreiem 
Zugriff zum Speichern der Steuervariablen; 

— eine Backup-Energiezufuhrungseinrichtung 
(13) zum Zuftthren elektrischer Energie an den 
Backup-Speicher (14) mit wahifreiem Zugriff; 

— ein Bootstrap-Programm (13) zum Betrei- 
ben der Zentraiverarbeitungseinheit (11) zum 
Neuschreiben des Steuerprogramms; 

— eine Adressenanderungseinrichtung (15) 
zum Lokalisieren des Bootstrap-Programms 
(13) an einer Adresse, die von der Zentralvear- 
beitungseinheit (11) auf eine Neuschreibung 
des Steuerprogramms hin ausfuhrbar ist; und 

— eine Speicher-Neuschreibungseinrichtung 
(50) zum Ausgeben eines Neuschreibungssi- 
gnals (A) zum Betatigen der Adressenande- 
rungseinrichtung (15) und eines Befehlssignals 
(C) zum Aktivieren des Bootstrap-Programms 
(13); 

— wobei das Steuerprogramm so ausgelegt ist, 
daB es einen Entscheidungs-Referenzwert, der 
in dem beschreibbaren nicht-fluchtigen Nur- 
Lese-Speicher (12) gespeichert ist, mit einem 
vorgegebenen Wert, der in dem Backup-Spei- 
cher (14) mit wahifreiem Speicher gespeichert 
ist, vergleicht, um dadurch den Backup-Spei- 
cher (14) mit wahifreiem Zugriff zu initialisie- 
ren, wenn eine Diskrepanz zwischen dem Ent- 
scheidungs-Referenzwert und dem vorgege- 
benen Wert erfaBt wird; 

— wobei das Bootstrap-Programm auf das Be- 
fehlssignal (C) anspricht, um dadurch den Ent- 
scheidungs-Referenzwert auf einen anormalen 
Wert zu aktuaiisieren; und 

— wobei das Steuerprogramm den Backup- 
Speicher (14) mit wahifreiem Zugriff im An- 
sprechen auf eine Diskrepanz zwischen dem 
anormalen Wert und dem vorgegebenen Wert 
auf eine Aktivierung des Steuerprogramms 
hin, nachdem es neu geschrieben worden ist, 
initialisiert 

7. Fahrzeug-Bordsteuersystem nach Anspruch 6, 
dadurch gekennzeichnet, daB Verarbeitun gen zum 
Neuschreiben des in dem beschreibbaren nicht- 
fluchtigen Nur-Lese-Speicher (12) gespeicherten 
Steuerprogramms und eine Initialiserung des Bak- 
kup-Speichers (14) mit wahifreiem Zugriff als Inter- 
rupt-Bearbeitungsroutinen ausgefuhrt werden, die 
durch das Bootstrap-Programm (13) freigegeben 
werdea 

8. Fahrzeug-Bordsteuersystem nach Anspruch 7, 
dadurch gekennzeichnet, daB 

— das Steuersignal (C) ein Steuervariablen-In- 
itialisierungsbefehlssignal enthalt; und 

— die Bootstrap-Programme auf den Steuer- 
variablen-Initialisierungsbefehl ansprechen, 
um dadurch den Entscheidungs-Referenzwert 
auf den anormalen Wert zu andern. 

9. Fahrzeug-Bordsteuersysten, welches in einem 
Motorfahrzeug zum Steuern wenigstens einer Ein- 
richtung, die in dem Fahrzeug eingebaut ist, instal- 
liertist,uinfassend: 

— eine Zentraiverarbeitungseinheit (11) zum 
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Ausfiihren eines Steuerprogramms durch Ver- 
wenden von verschiedenen Steuervariablen, 
urn die in dem Motorfahrzeug angebrachte 
Einrichtung (40) zu steuern; 

— einen beschreibbaren nicht-fluchtigen Nur- 5 
Lese-Speicher (12) zum Speichern des Steuer- 
programms; 

— einen Backup-Speicher (14) mit wahlfreiem 
Zugriff zum Speichern der Steuervariablen; 

— eine Backup-Energieversorgungseinrich- 10 
tung (30) zum Zuf iihren von elektrischer Ener- 
gie an den Backup-Speicher (14) mit wahlfrei- 
em Zugriff; 

— ein Bootstrap-Programm (13) zum Betrei- 
ben der Zentralverarbeitungseinheit (11) zum js 
Neuschreiben des Steuerprogramms; 

— eine Adressenanderungseinrichtung (15) 
zum Lokalisieren des Bootstrap- Programms 
(13) an eine Adresse, die von der Zentralverar- 
beitungseinheit (11) auf eine Neuschreibung 20 
des Steuerprogramms hin ausfuhrbar ist; und 

— eine Speicher-Neuschreibungseinrichtung 
(50) zum Ausgeben eines Neuschreibungssi- 
gnals (A) zum Betatigen der Adressenande- 
rungseinrichtung (15) und eines Befehlssignals 25 
(C) zum Aktivieren des Bootstrap-Programms 
(13); 

— wobei eine Steuervariablen-Bearbeitungs- 
flagge (FC), die dafur ausgelegt ist, um im An- 
sprechen auf das Befehlssignal (C) auf eine 30 
Neuschreibung des Steuerprogramms hin ge- 
setzt zu werden, vorgesehen ist; 

— wobei die Speicher-Neuschreibungseinrich- 
tung (50) ein Steuervariablen-Datensignal (D) 
zusammen mit dem Befehlssignal (C) ausgibt; 35 

— das Befehlssignal (C) einen Steuevariablen- 
Initialisierungsbefehl enthalt; 

— das Steuervariablen-Datensignal (D) eine 
Anzahl (n) von Daten zum Neuschreiben der 
Steuervariable, eine Startadresse (ADS) for 40 
das Neuschreiben und Daten fur eine Initiaii- 
sierung(DN) enthalt; 

— wobei die Steuervariablen- Verarbeitungs- 
flagge (FC) im Ansprechen auf den Steuervari- 
ablen-Initialisierungsbefehl aufgebaut wird; 45 

— wobei auf ein Neuschreiben des Steuerpro- 
gramms hin das Bootstrap-Programm (13) auf 
den Setzzustand der Steuervariablen- Verar- 
beitungsflagge (FC) anspricht, um dadurch ge- 
m&8 der Daten (DN) far eine Initialisierung die 50 
Steuervariablen zu initialisieren, die an Spei- 
cherstellen des Backup-Speichers (14) mit 
wahlfreiem Zugriff gespeichert sind, die von 
der Anzahl (n) der Daten zum Neuschreiben 
und der Neuschreibungs-Startadresse (ADS) 55 
bestimmt sind. 

10. In einem Fahrzeug-Bordsteuersystem, welches 
in einem Motorfahrzeug zum Steuern wenigstens 
einer in dem Fahrzeug angebrachten Einrichtung 
vorgesehen ist, das System umfaBt: eine Zentral- eo 
verarbeitungseinrichtung (1 1) zum Ausfflhren eines 
Steuerprogramms durch Verwenden von verschie- 
denen Steuervariablen, um dadurch die in dem Mo- 
torfahrzeug angebrachte Einrichtung (40) zu steu- 
ern, einen beschreibbaren nicht-fluchtigen Nur-Le- 55 
se-Speicher (12) zum Speichern des Steuerpro- 
gramms, einen Backup-Speicher (14) mit wahlfrei- 
em Zugriff zum Speichern der Steuervariablen, ein 



Bootstrap-Programm (13) zum Betreiben der Zen- 
tralverarbeitungseinheit (11), um zu ermdglichen, 
das Interrupt-Verarbeitungsroutinen dadurch aus- 
gefOhrt werden, und eine Umschalteinrichtung (15) 
zum Umschalten des Bootstrap-Programms und 
des Steuerprogramms untereinander fur eine Aus- 
fQhrung durch die Zentralverarbeitungseinheit, 
umfaBt ein Verf ahren zum Neuschreiben des Steu- 
erprogramms, welches in dem beschreibbaren 
nicht-flttchtigen Nur-Lese-Speicher (12) gespei- 
chert ist, die foigenden Schritte: 

— Ausgeben eines Befehlssignals (A, C, D) 
zum Aktivieren des Bootstrap-Programms, um 
das Steuerprogramm neu zu schreiben; und 

— Bereitstellen von Information, um einem 
gelnderten Steuerprogramm, welches sich aus 
dem Neuschreiben ergibt, zu erlauben, die 
Steuervariablen zu initialisieren, so daB die 
Steuervariablen mit dem geSnderten Steuer- 
programm iibereinstimmen. 

1 1. Verf ahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daB die Information eine Initialisierungs- 
flagge (FN) darstellt, die in dem Backup-Speicher 
(14) mit wahlfreiem Zugriff von dem Bootstrap- 
Programm aufgebaut wird; 
ferner umfassend den Schritt, bei dem das ge&nder- 
te Steuerprogramm die Initialisierungsflagge (FN) 
auf eine Aktivierung hin uberpruft, um dadurch die 
in dem Backup-Speicher (14) mit wahlfreiem Zu- 
griff gespeicherten Steuervariablen zu initialisie- 
ren, wenn die Initialisierungsflagge (FN) aufgebaut 
ist 

1Z Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daB die Information einen anormalen 
Wert einer gegebenen der in dem Backup-Speicher 
(14) mit wahlfreiem Zugriff gespeicherten Steuer- 
variablen darstellt, wobei der anormale Wert in 
dem gelnderten Steuerprogramm gesetzt wird; 
ferner umfassend den Schritt, bei dem das geander- 
te Steuerprogramm auf eine Aktivierung davon hin 
den anormalen Wert und den gegebenen einen 
Wert vergleicht, um dadurch die in dem Backup- 
Speicher (14) mit wahlfreiem Zugriff gespeicherten 
Steuervariablen zu initialisieren, wenn der Ver- 
gleich zu einer Diskrepanz fuhrt 
13. Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daB die Information einen Steuervariab- 
len-Initialisierungsbefehl darstellt, der in dem Be- 
fehlssignal (C) enthalten ist; 
ferner umfassend die foigenden Schritte: 

— Ausgeben eines Steuervariablen-Datensi- 
gnals (D) zusammen mit dem Befehlssignal (C); 
und 

— Einstellen einer Steuervariablen- Verarbei- 
tungsflagge (FC) im Ansprechen auf den Steu- 
ervariablen-Initiahsierungsbefehl; 

— wobei auf ein Neuschreiben des Steuerpro- 
gramms hin, das Bootstrap-Programm (13) auf 
den Setzzustand der Steuervariablen- Verar- 
beitungsflagge (FC) anspricht, um dadurch die 
Steuervariablen zu initialisieren, die an Spei- 
cherstellen des Backup-Speichers (14) mit 
wahlfreiem Zugriff gemMB dem Steuervariab- 
len-Datensignal (D) gespeichert sind 
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